Défense en profondeur : systèmes d’exploitation et conduite de l’exploitation (3/13)
Lors du fonctionnement en puissance, les systèmes d’exploitation assurent la transmission vers la turbine, sous forme de vapeur, de l’énergie thermique produite dans le réacteur. La turbine entraîne une génératrice qui produit de l’énergie électrique.
Dans un réacteur à eau sous pression, la vapeur est produite par un échangeur de chaleur (un générateur de vapeur). Sur un réacteur à eau bouillante, cette vapeur est directement produite dans la cuve de pression du réacteur. Les systèmes d’exploitation comprennent par exemple tous les équipements nécessaires à l’exploitation normale, c’est-à-dire les pompes de fluide caloporteur, le système de barres ou de grappes de commande pour le pilotage d’exploitation de la puissance du réacteur, le système d’alimentation en eau et le système de récupération des condensats. Pour que ces systèmes d’exploitation fonctionnent, ils doivent être associés à toute une série de fonctions d’alimentation. L’une des fonctions d’alimentation les plus importantes est l’alimentation en énergie électrique. D’autres fonctions d’alimentation concernent par exemple la fourniture d’air comprimé de commande, d’huile de lubrification et d’eau d’obturation.
Réacteur à eau bouillante
- Cuve du réacteur
- Barre de commande
- Assemblage combustible
- Turbine haute pression
- Turbine basse pression
- Alternateur
- Transformateur
- Condeuseur
- Refroidissement (tour aéroréfrigérante ou eau de rivière)
Réacteur à eau sous pression
- Cuve du réacteur
- Barre de commande
- Assemblage combustible
- Générateur de vapeur
- Turbine haute pression
- Turbine basse pression
- Alternateur
- Transformateur
- Condenseur
- Refroidissement (tour aéroréfrigérante ou eau de rivière)
Ces systèmes d’exploitation constituent des systèmes n’assurant pas de rôle vital en matière de sécurité. Ils sont donc exclusivement conçus pour assurer l’exploitation normale. Mais comme la panne ou le dysfonctionnement de ces systèmes peuvent considérablement pénaliser l’exploitation, une grande importance est attachée à la haute qualité et à la probabilité de défaillance la plus faible possible de leurs composants. Une disponibilité élevée, et donc une production fiable d’énergie électrique par la centrale, sont ainsi assurées. Cela suppose un très faible nombre de défaillances.
Il en va donc aussi de l’intérêt économique de l’exploitant que les systèmes d’exploitation du niveau de sécurité 1 fonctionnent d’une manière aussi fiable que possible. Néanmoins, les incidents de fonctionnement aboutissent à la sollicitation de systèmes des niveaux de sécurité 2 et 3. En comparaison avec l’exploitation normale non perturbée, une telle sollicitation augmente la probabilité de dommages causés au cœur du réacteur. La fiabilité des systèmes d’exploitation revêt donc indirectement une grande importance pour la sécurité.
Conduite de l’exploitation
Pour garantir la continuité d’un fonctionnement fiable et sûr, il est indispensable que l’exploitation elle-même soit assurée de manière soigneuse et prudente. Les systèmes d’exploitation sont surveillés en permanence en salle de commande principale et lors des rondes effectuées par l’équipe de quart. Tout incident de fonctionnement est affiché en salle de commande afin que le personnel de quart prenne les mesures correctives qui s’imposent.
L’état des systèmes et des composants fait l’objet d’un contrôle visuel et les valeurs mesurées sont notées et évaluées lors de ces rondes dans l’installation. Le personnel est familiarisé avec l’installation et constate donc le moindre incident de fonctionnement, même mineur.
Des tests de fonctionnement périodiques permettent de s’assurer du fonctionnement parfait de la totalité des systèmes. Il s’agit en particulier des systèmes de limitation et de sécurité des niveaux de sécurité 2 et 3. Ces systèmes doivent être aussi prêts à fonctionner lors de conditions d’exploitation normale s’ils devaient être sollicités. Lorsque les critères définis sont atteints, les fonctions de sécurité et de limitation sont automatiquement déclenchées ; mais elles peuvent également l’être manuellement à l’initiative de l’opérateur qui doit alors respecter les prescriptions prévues.
Importante sécurité grâce aux briefings
Toutes ces tâches sont menées en suivant des instructions d’exploitation. Les tâches effectuées sont documentées afin de permettre une exploitation centralisée de leurs résultats. Les tendances découlant de certaines valeurs mesurées permettent entre autres de détecter des difficultés potentielles comme par exemple s’il faut s’attendre à des problèmes liés aux altérations dues au vieillissement.
La surveillance chimique et radiologique de l’eau des différents circuits a pour but de s’assurer que les systèmes sont mis en œuvre pour éviter la corrosion, que des conditions radiologiques aussi favorables que possible pour le personnel et l’environnement sont mises en place, et que des rejets dans l’environnement sont minimisés.
Les travaux à réaliser sont mis au point avec tous les participants avant toute intervention sur l’installation. Les points critiques sont alors mis en évidence. La communication entre tous les participants est assurée en permanence, tandis que les instructions font l’objet d’un examen de leur actualité et de leur pertinence. Ce n’est que lorsque tous ces points ont été examinés et validés que le travail proprement dit peut commencer. Cet exposé préparatoire de mission (Pre Job Briefing) constitue un élément essentiel d’une fiabilité et d’une sécurité élevées de l’exploitation.
Les 5 niveaux de la défense en profondeur
- Exigence : fonctionnement normal
- Objectif : éviter tout écart par rapport à l’exploitation normale
- Systèmes, équipements et mesures : systèmes d’exploitation, y compris les systèmes d’alimentation et les installations de conduite nécessaires
- Exigence : incidents de fonctionnement
- Objectif : maîtriser l’écart par rapport à l’exploitation normale
- Systèmes, équipements et mesures : systèmes de limitation, y compris les systèmes d'alimentation et les installations de conduite nécessaires
- Exigence : défaillances dans le cadre des règles de dimensionnement
- Objectif : maîtrise de défaillances dans le cadre des règles de dimensionnement
- Systèmes, équipements et mesures : systèmes de sécurité et d’ultime secours, y compris les systèmes d'alimentation et les installations de conduite nécessaires
- Exigence : défaillances hors dimensionnement sans dommage grave au cœur du réacteur
- Objectif : maîtrise de certaines défaillances hors dimensionnement
- Systèmes, équipements et mesures : systèmes et équipements d’urgence (mesures d’urgence préventives)
- Exigence : défaillances hors dimensionnement accompagné de dommages graves au cœur du réacteur
- Objectif : limitation du rejet de substances radioactives
- Systèmes, équipements et mesures : équipements d’urgence (mesures d’urgence d’atténuation)
- Exigence : urgences graves accompagnées d’un important rejet de substances radioactives dans les environs
- Objectif : atténuation des effets radiologiques dans les environs
- Systèmes, équipements et mesures
- mesures pour minimiser la dose de rayonnement reçue par la population et le personnel
Il s’agit de la troixième des treize parties de la série d’articles sur la défense en profondeur. L’article suivant porte sur la maîtrise des écarts.
Cet article a été actualisé le 30.11.2018.