9.1.1.1.1. La sQrete

La sQrete d’un reacteur repose sur le principe de defense en profondeur. On cherche a eviter toute dissemination de produits radioactifs dangereux en opposant trois barrieres en serie entre ces produits et l’environnement:

• les gaines en Zircaloy des crayons combustibles (premiere barriere);

• l’enveloppe en acier inoxydable du circuit primaire (deuxieme barriere);

• l’enceinte de confinement double paroi (pour le 1300 MWe et le N4), ou batiment reacteur (troisieme barriere).

L’etancheite de ces barrieres est garantie tant que sont respectees un certain nombre de contraintes technologiques traduites en criteres (cf. chapitre 4). Le « domaine de fonc­tionnement autorise » correspond aux limites technologiques admissibles que l’on se fixe

en situation normale pour ne pas risquer une degradation des barrieres en conditions ac- cidentelles. Ces conditions sont, par exemple, pour:

• la temperature de la gaine du combustible : Tc < 1204 °C

• la temperature moderateur du circuit primaire : Tprimaire < 343 °C

• la pression de l’enveloppe du circuit primaire : Pprimaire < 174,3 bar

• la pression de l’enceinte de confinement: P < 5 bar

Lorsque le fonctionnement de la chaudiere s’ecarte du domaine autorise defini par les etudes effectuees lors de la conception, des actions correctrices automatiques, pouvant aller jusqu’a l’Arret automatique du reacteur (AAR), vont se declencher.

Un accident provoquant un rejet radioactif ne peut avoir lieu que si les trois barrieres se trouvent mises en defaut en meme temps. Les limites associees a l’integrite de ces bar­rieres sont constamment surveillees et des alarmes se declenchent en cas de depassement. Pour obtenir la garantie de non-depassement des limites technologiques, celles-ci sont systematiquement minorees d’une marge correspondant aux incertitudes de mesure et de calcul. En effet, les parametres principaux de sQrete ne sont pas toujours accessibles en exploitation normale. On etablit alors des relations entre le parametre principal a controler et un certain nombre de parametres mesurables en exploitation sur lesquels il sera possible de fixer les limites protegeant le parametre principal. C’est le cas par exemple de la tem­perature de gaine des crayons combustibles qu’il n’est pas possible de mesurer au cours du fonctionnement de la tranche. Le respect de ce critere va finalement se traduire par le respect d’un domaine autorise dans un plan (ЛІ, puissance) ou ЛІ designe la difference axiale de puissance entre le haut et le bas du creur, laquelle est mesuree par les chambres externes. il faut ensuite verifier que la plage autorisee pour le parametre mesure dans le creur permet une exploitation normale du reacteur.