La sûrete en exploitation: situation incidentelle ou accidentelle
La conduite des incidents et accidents
En cas d’accident, des moyens techniques, méthodologiques et humains
sont prévus et mis en œuvre pour maintenir le confinement des produits
radioactifs et limiter les rejets dans l’environnement.
Comme pour la conception, les dispositions prises en exploitation pour répondre
à un incident ou un accident respectent le principe de la défense
en profondeur.
L’organisation de l’équipe de conduite.
En cas d’incident ou d’accident, les agents de conduite :
après un arrêt automatique du réacteur ou sur apparition d’une alarme repérée D (" D " comme " diagnostic "), retransmise en salle de commande sur une verrine ou un écran, l'opérateur utilise le :
DOS : Diagnostic Orientation des Stabilisations
Les documents
Pour chaque type d'incident ou d'accident, des études spéciales ont été menées, et des dispositions particulières ont été prises, qui on conduit à l'élaboration de procédures de conduite (règles et consignes)
Des spécialistes ont rédigé pour chaque
incident, une règle de conduite ; c'est un document qui explique
et justifie la conduite à tenir.
Puis en suivant des règles de présentation et en observant les
prescriptions de la règle de conduite, des consignes ont été
rédigées. Elles sont composées de fiches de manœuvres,
une pour chaque acteur (chef de Quart, opérateurs, technicien…)
Ces fiches de manœuvres sont rédigées en utilisant
un langage simple, précis et habituel, des schémas et diagrammes,
et des couleurs.
Les consignes de conduite sont améliorées :
Elles font l'objet de validations sur simulateur.
Le rôle de l'ISR
L'Ingénieur de Sûreté Radioprotection assure
une redondance et une diversification, sur les plans humain et méthodologique,
dans la conduite d'une situation accidentelle. Il contribue ainsi à diminuer
les risques engendrés par des défaillances humaines.
En situation incidentelle ou accidentelle, l'ISR suit une procédure complémentaire
de celle de l'équipe de conduite et n'intervient pas dans le travail
de celle-ci.
Il effectue une surveillance globale de l'évolution de l'état
du réacteur, en analysant les divers paramètres liés :
contrôle de la réactivité
évacuation de l'énergie résiduelle
état des barrières et du confinement
Un outil : le panneau de sûreté
Un panneau de sûreté a été installé dans chaque salle de commande. L'objectif est d'aider l'équipe de conduite dans sont diagnostic de l'incident et dans l'application des consignes. Il permet de sélectionner à tout moment les informations les plus importantes pour la sûreté.
D'autres panneaux de sûreté ont également été installés :
La gestion des incidents ou accidents selon l'Approche par Etats (APE)
L'accident de TMI a montré qu'un cumul de défaillances
matérielles et humaines était possible et devait être pris
en compte.
On pourrait être tenté de multiplier les procédures de conduite
afin de couvrir d'autres transitoires, incidents ou accidents , ou encore la
combinaison de plusieurs transitoires.
Ceci conduirait à rendre le diagnostic et donc le choix de la bonne procédure très difficile et exigerait des opérateurs une connaissance des procédures de plus en plus étendue.
C'est pour éviter ces écueils qu'a été conçue l'approche par états physiques de la chaudière. En effet, si les combinaisons d'événements peuvent être multipliées à l'infini, les états physiques possibles de la chaudière, sont, en revanche, en nombre limité. Ils peuvent être identifiés à partir de quelques paramètres physiques représentatifs. D'autre part, les actions requises peuvent, en général, être déduites de la connaissance de cet état, sans nécessairement avoir identifié l'enchaînement des événements antérieurs y ayant conduit. |
Les principes de l'approche par état sont :