21.1 Objectif
Une analyse des conditions d'extension de la conception est menée dans le but d'améliorer la sûreté:
- –
- en renforçant la capacité à faire face à des événements ou des conditions plus sévères que ceux pris dans la base de conception,
- –
- en minimisant les relâchements radioactifs dommageables pour le public et l'environnement, autant que raisonnablement faisable, lors de tels événements ou de telles conditions.
L'analyse DEC-A vise à identifier les mesures raisonnablement faisables de prévention de l'endommagement conséquent du combustible et des conditions susceptibles de mener à un rejet radioactif précoce ou massif.
A moins de pouvoir en atténuer suffisamment les conséquences par un confinement, il faut rendre extrêmement improbable avec un haut degré de confiance l'endommagement conséquent du combustible usé en piscine de désactivation.
L'analyse DEC-B vise à identifier les mesures raisonnablement faisables permettant d'atténuer les conséquences de l'endommagement conséquent du combustible et des conditions susceptibles de mener à un rejet radioactif précoce ou massif, si cet endommagement ou ces conditions n'ont pas été rendus extrêmement improbables avec un haut degré de confiance.
21.2 Sélection des conditions d'extension de la conception
Une liste représentative de conditions d'extension de la conception est établie et justifiée sur base d'une combinaison de méthodes déterministes, probabilistes et de jugements d'experts.
Il est tenu compte des événements pouvant affecter simultanément les diverses installations du site ainsi que les interactions potentielles entre les installations du site ou d'autres sites proches.
Le processus de sélection des conditions DEC-A part des événements ou combinaisons d'événements qui ne peuvent être considérés comme extrêmement improbables avec un haut degré de confiance et qui peuvent mener à l'endommagement conséquent du combustible ou à un rejet radioactif précoce ou massif.
Le processus de sélection des conditions DEC-A se base sur:
- –
- les événements se produisant dans les différents états opérationnels;
- –
- les événements résultants des [agressions] internes ou externes;
- –
- des défaillances de cause commune.
La liste des conditions DEC-B couvre les situations pour lesquelles les capacités de prévention de l'endommagement conséquent du combustible et de rejet radioactif précoce ou massif sont dépassées, ou les situations pour lesquelles les mesures de prévention ne fonctionnent pas comme voulu.
La liste des conditions DEC-B comprend des accidents postulés avec endommagement conséquent du combustible, également pour le combustible usé en piscine de désactivation, pour autant que de tels accidents n'aient pas été rendus extrêmement improbables avec un haut degré de confiance.
21.3 Analyse des conditions d'extension de la conception
L'analyse des conditions d'extension de la conception:
- a)
- se base sur des méthodes, des hypothèses et des arguments qui sont justifiés et sans conservatismes excessifs. Ces méthodes peuvent être plus réalistes et utiliser des critères d'acceptation moins exigeants que ceux utilisés dans la base de conception;
- b)
- est auditable, particulièrement en cas de recours au jugement d'expert, et prend en compte les incertitudes et leur impact;
- c)
- identifie les mesures raisonnablement faisables pour prévenir les conditions DEC-B et pour en atténuer les conséquences;
- d)
- évalue les conséquences radiologiques potentielles sur site et hors site résultant des conditions d'extension de la conception en supposant le bon fonctionnement des mesures de gestion d'accidents prévues;
- e)
- prend en compte la localisation et la disposition des installations, les performances des équipements ainsi que les conditions associées aux scénarios considérés et la faisabilité des mesures de gestion d'accident prévues;
- f)
- démontre le cas échéant une marge suffisante vis-à-vis d'effets falaises qui auraient des conséquences inacceptables,
- g)
- utilise les études probabilistes de sûreté de niveau 1 et 2;
- h)
- prend en compte les phénomènes liés aux accidents avec endommagement conséquent du combustible, le cas échéant;
- i)
- définit un état final, sûr si possible, et définit les temps de mission associés aux différents structures, systèmes et composants là où c'est d'application.
21.4 Fonctions de sûreté en conditions d'extension de la conception
21.4.1 Généralités
Pour les conditions DEC-A, l'objectif est d'assurer les fonctions de sûreté fondamentales.
Pour les conditions DEC-B, l'objectif est d'assurer en priorité le confinement des matières radioactives. Dans ce but, la chaleur résiduelle du combustible est évacuée.
La réalisation des fonctions de sûreté fondamentales en conditions d'extension de la conception peut faire intervenir l'utilisation d'équipements mobiles présents sur site ou des supports externes, pour autant que soit pris en compte le temps nécessaire pour les rendre disponibles.
Les systèmes, structures et composants, y compris les équipements mobiles et leurs points de connexion le cas échéant, leurs systèmes supports et l'instrumentation utilisés pour la prévention de l'endommagement conséquent du combustible ou l'atténuation des conséquences des accidents sont adéquatement qualifiés et capables de remplir leur fonction pendant une période de temps appropriée.
Si la gestion d'accident repose sur des moyens mobiles, des points de connexion permanents et accessibles, permettant l'utilisation de ces moyens sont installés. Les moyens mobiles et leurs points de connexion font l'objet d'un programme de maintenance, d'essais, de surveillance et d'inspection.
Une autonomie suffisante est prévue pour assurer les fonctions de sûreté fondamentales jusqu'à ce qu'un ravitaillement puisse être effectué.
Un processus systématique est établi pour réévaluer les supports communs afin de s'assurer que les ressources en personnel, en équipement et autres matières susceptibles d'être utilisés dans les conditions accidentelles sont disponibles en quantité suffisante pour toutes les unités et à tout moment.
21.4.2 Sous criticité à long terme
La sous-criticité est assurée sur le long terme dans le cœur du réacteur et en tout temps dans l'entreposage du combustible usé en piscine de désactivation.
21.4.3 Evacuation de la chaleur résiduelle
Des moyens suffisamment indépendants et diversifiés, en ce compris leurs alimentations électriques, sont disponibles pour évacuer la chaleur résiduelle du cœur et du combustible usé en piscine de désactivation. Au moins l'un de ces moyens à lui seul est capable de remplir sa fonction en cas d'évènement d'extension de la conception d'origine externe.
21.4.4 Fonctions de confinement
L'isolement de l'enceinte est assuré. Pour les états d'arrêt pour lesquels cet isolement ne pourrait être réalisé suffisamment rapidement, l'endommagement conséquent du combustible dans le cœur est évité avec un haut niveau de confiance. De même, l'endommagement conséquent du combustible dans le cœur est évité avec un haut degré de confiance lors de tout événement menant au contournement de l'enceinte.
La température et la pression à l'intérieur de l'enceinte de confinement doivent être gérées.
Les risques liés aux gaz combustibles doivent être gérés.
L'enceinte de confinement doit être protégée contre la surpression. Si un évent est prévu pour gérer la pression dans l'enceinte, une filtration est présente.
Les scénarios de fusion du cœur à haute pression dans le circuit primaire doivent être évités.
La dégradation du confinement par le cœur en fusion doit pouvoir être évitée ou atténuée autant que faire se peut.
21.4.5 Instrumentation et contrôle pour la gestion des conditions d'extension de la conception
L'instrumentation pour déterminer l'état de la centrale, piscine de désactivation comprise, et des fonctions de sûreté est disponible et adéquatement qualifiée. Elle permet de fournir les informations nécessaires à la prise de décision quant à la mise en œuvre des mesures de gestion d'accident.
L'information issue de cette instrumentation est présente, aussi bien dans la salle de commande principale que dans une salle de commande ou poste supplémentaire séparé. Un de ces lieux reste opérationnel et habitable en conditions d'extension de la conception.
21.4.6 Alimentations électriques
Des alimentations électriques adéquates sont prévues pour permettre la mise en œuvre des mesures de gestion d'accident.
Les batteries électriques ont une capacité suffisante pour fournir le courant nécessaire jusqu'à ce qu'elles puissent être rechargées ou jusqu'à ce que d'autres moyens soient mis en place.
