You are on page 1of 524

VALUATIONS COMPLMENTAIRES DE SRET

RAPPORT DE LAUTORIT DE SRET NUCLAIRE


dcembre 2011

VALUATIONS COMPLMENTAIRES DE SRET

RAPPORT DE LAUTORIT DE SRET NUCLAIRE


dcembre 2011

SOMMAIRE

INTRODUCTION GNRALE CHAPITRE 1

3 15

Bilan des inspections cibles menes en 2011 sur les thmes en lien avec laccident de Fukushima
CHAPITRE 2
79

valuations complmentaires de sret des racteurs lectronuclaires / Tests de rsistance europens


CHAPITRE 3
227

valuations complmentaires de sret des installations nuclaires autres que les racteurs lectronuclaires
GLOSSAIRE ANNEXES
337 383

INTRODUCTION GENERALE 1. Lorganisation du contrle de la sret nuclaire et de la radioprotection en France


Le contrle de la sret nuclaire et de la radioprotection en France est fond sur deux lois majeures : la loi n2006-686 du 13 juin 2006 relative la transparence et la scurit en matire nuclaire (loi TSN) ; la loi n2006-739 du 28 juin 2006 de programme relative la gestion durable des matires et dchets radioactifs. LASN, Autorit administrative indpendante depuis la loi TSN de 2006, assure, au nom de ltat, le contrle de la sret nuclaire et de la radioprotection pour protger les travailleurs, les patients, le public et lenvironnement des risques lis aux activits nuclaires civiles. Elle contribue linformation des citoyens dans ces domaines. Elle assiste le Gouvernement en cas de situation durgence radiologique. Depuis la loi TSN, l'ASN dispose de pouvoirs renforcs lui permettant de sanctionner les infractions et de prendre toute mesure ncessaire en cas durgence. L'ASN est dirige par un collge de cinq commissaires qui exercent leurs fonctions temps plein en toute indpendance et sont nomms pour un mandat de 6 ans non renouvelable. LASN sappuie sur lexpertise que lui fournissent notamment lInstitut de radioprotection et de sret nuclaire (IRSN) et des groupes permanents dexperts placs auprs delle. En matire de sret nuclaire et de radioprotection, le Gouvernement prend, aprs avis de lASN, les textes rglementaires gnraux relatifs la transparence, la sret nuclaire et la radioprotection ainsi que les dcisions politiques majeures relatives aux installations nuclaires (autorisation de cration, arrt dfinitif). Le Parlement a un rle de contrle, notamment de laction de lASN. L'Office parlementaire d'valuation des choix scientifiques et technologiques (OPECST) tablit rgulirement des rapports sur des aspects particuliers de la sret nuclaire et de la radioprotection. Chaque anne, lASN prsente au Parlement son rapport sur ltat de la sret nuclaire et de la radioprotection. Le Haut Comit pour la transparence et linformation sur la scurit nuclaire (HCTISN), cr par la loi TSN, est une instance dinformation, de concertation et de dbat sur les risques lis aux activits nuclaires et leur impact. Il runit des lus, des associations, des reprsentants syndicaux, des personnes qualifies, des exploitants et des reprsentants des pouvoirs publics. 2.

La rglementation franaise sur la sret nuclaire

La rglementation franaise applicable aux installations nuclaires de base civiles sinscrit dans le cadre des conventions, des normes internationales et des lgislations europennes : Normes fondamentales de sret de lAIEA ; Convention sur la sret nuclaire des racteurs lectronuclaires civils ; Convention commune sur la sret de la gestion du combustible us et sur la sret de la gestion des dchets radioactifs ; trait Euratom ; directive Euratom du 25 juin 2009 instaurant un cadre communautaire en matire de sret nuclaire ; directive Euratom du 19 juillet 2011 tablissant un cadre communautaire pour la gestion responsable et sre du combustible us et des dchets radioactifs. La rglementation franaise sur la sret nuclaire comprend lensemble des textes de porte gnrale fixant des rgles en matire de sret nuclaire, quils soient de nature rglementaire contraignante (loi

-3-

vote par le Parlement, dcrets et arrts ministriels et dcisions rglementaires de lASN) ou non contraignante (rgles fondamentales de sret et guides de lASN). 2.1 Textes de loi La loi TSN du 13 juin 2006 relative la transparence et la scurit en matire nuclaire a profondment renouvel le rgime juridique des installations nuclaires de base. Elle a notamment confr ce rgime un caractre intgr , qui cherche prvenir les risques et les nuisances de toute nature que les installations nuclaires sont susceptibles de crer : accidents nuclaires ou non nuclaires, pollutions radioactives ou autres, production de dchets radioactifs ou non radioactifs, bruit La loi n 2006-739 du 28 juin 2006 relative la gestion durable des matires et des dchets radioactifs, dite loi dchets , instaure un cadre lgislatif cohrent et exhaustif pour la gestion de lensemble des dchets radioactifs. 2.2 Principaux dcrets et arrts ministriels et interministriels en vigueur Le dcret n 2007-1557 du 2 novembre 2007 relatif aux installations nuclaire de base et au contrle, en matire de sret nuclaire, du transport de substances radioactives, dit dcret procdures , est pris en application de larticle 36 de la loi TSN. Il dfinit le cadre dans lequel sont conduites les procdures relatives aux installations nuclaires et traite de lensemble du cycle de vie dune installation nuclaire, de son autorisation de cration et sa mise en service jusqu son arrt dfinitif et son dmantlement. Enfin, il explicite les relations entre les ministres en charge de la sret nuclaire et lASN dans le domaine de la sret des installations nuclaires de base. Larrt du 10 aot 1984 relatif la qualit de la conception, de la construction et de lexploitation des installations nuclaires de base, dit arrt qualit , prvoit les dispositions que lexploitant dune installation nuclaire doit mettre en uvre pour dfinir, obtenir et maintenir la qualit de son installation et les conditions ncessaires pour assurer la sret de lexploitation. Larrt du 31 dcembre 1999 modifi par larrt du 31 janvier 2006 fixe la rglementation technique gnrale destine, hors prlvements deau et rejets deffluents, prvenir et limiter les nuisances et les risques externes rsultant de lexploitation des installations nuclaires. Larrt du 26 novembre 1999 fixe les prescriptions techniques gnrales relatives aux limites et aux modalits des prlvements et des rejets soumis autorisation des installations nuclaires. Les quipements sous pression spcialement conus pour les installations nuclaires sont soumis des dispositions particulires que lASN est charge de contrler. Elles sont dfinies notamment dans le dcret du 13 dcembre 1999 et par des arrts spcifiques. LASN a entrepris de refondre la plupart de ces textes dans un unique arrt fixant les exigences essentielles applicables lensemble des installations nuclaires de base pour la protection des personnes et de lenvironnement face aux risques daccident, aux pollutions chroniques ou aux autres nuisances. Cet arrt, dit arrt rgime INB , a t soumis plusieurs consultations, dont deux consultations auprs du public. Il sera soumis la signature des ministres en charge de la sret nuclaire au dbut de l'anne 2012. 2.3 Les dcisions de lASN En application de larticle 4 de la loi TSN, lASN peut prendre des dcisions caractre rglementaire pour prciser les dcrets et arrts pris en matire de sret nuclaire ou de radioprotection, qui sont soumises lhomologation du Gouvernement. Par ailleurs, lASN prend les dcisions individuelles concernant les activits nuclaires (par exemple, lautorisation de mise en service dune installation nuclaire de base, lautorisation dutilisation

-4-

demballages de transport de matires radioactives, lautorisation dutilisation de sources radioactives, la dfinition de prescriptions encadrant la conception, la construction, le fonctionnement ou le dmantlement d'une installation, etc.). Depuis sa cration en 2006, lASN a pris environ 90 dcisions portant prescriptions, dont la moiti sont relatives aux prlvements deau et aux rejets dans lenvironnement. 2.4 Les rgles fondamentales de sret et les guides de lASN Sur divers sujets techniques concernant les installations nuclaires, lASN a labor dans le pass des rgles fondamentales de sret (RFS). Ce sont des recommandations qui prcisent des objectifs de sret et dcrivent des pratiques que lASN juge satisfaisantes. Dans le cadre de la restructuration actuelle de la rglementation technique gnrale, les RFS sont progressivement remplaces par des guides de lASN . Il existe actuellement une quarantaine de RFS et autres rgles techniques manant de lASN qui peuvent tre consultes sur son site Internet.

3. La dmarche de sret nuclaire en France


La dmarche de sret nuclaire en France repose sur : la responsabilit premire de lexploitant pour la sret de ses installations, sous le contrle de lASN ; lamlioration continue de la sret nuclaire et la radioprotection. Les principes et dmarches de la sret prsents ci-aprs ont t mis en place progressivement. Ils ont intgr le retour dexprience des accidents. La sret nest jamais dfinitivement acquise et, malgr les prcautions prises pour la conception, la construction et le fonctionnement des installations nuclaires, un accident est toujours possible. Il faut donc avoir la volont de progresser et mettre en place une dmarche damlioration continue pour rduire les risques. Pour assurer la sret des installations nuclaires, la rglementation franaise impose quelles soient conues, construites et fonctionnent de faon faire face un certain niveau de risque. Ces risques comprennent notamment les agressions naturelles, telles que le sisme et linondation. Par ailleurs, la rglementation impose la mise en place dun dispositif de dfense en profondeur qui consiste en un ensemble de dispositions (automatismes, systmes ou procdures) redondantes et diversifies permettant de prvenir les accidents, de les matriser sils nont pu tre vits ou, dfaut, den limiter les consquences. Ces dispositions sont contrles rgulirement et rexamines systmatiquement loccasion des rexamens de sret dcennaux institus par larticle 29 de la loi du 13 juin 2006. 3.1 Le concept de dfense en profondeur Le principal moyen de prvenir et dattnuer les consquences des accidents est la dfense en profondeur . Elle est mise en uvre par une srie de niveaux de protection conscutifs et indpendants. En cas de dfaillance dun niveau de protection, ou barrire, le niveau suivant prend le relais. Un lment important pour lindpendance des niveaux de dfense est la mise en uvre de technologies de natures diffrentes (systmes diversifis ). La conception dune installation nuclaire est fonde sur une dmarche de dfense en profondeur. Par exemple, pour les racteurs nuclaires, on dfinit les cinq niveaux suivants : Premier niveau : prvention des anomalies de fonctionnement et des dfaillances des systmes Il sagit de choisir pour linstallation une conception robuste et prudente, intgrant des marges de sret, rsistante lgard de ses propres dfaillances ou des agressions externes. Ceci implique de mener une tude aussi complte que possible des conditions de fonctionnement normal, pour dterminer les

-5-

contraintes les plus svres auxquelles les systmes seront soumis. Un premier dimensionnement de linstallation intgrant des marges de sret peut alors tre tabli. Deuxime niveau : maintien de linstallation dans le domaine autoris Il sagit de concevoir des systmes de rgulation et de limitation qui maintiennent linstallation dans un domaine trs loign des limites de sret. Par exemple, si la temprature dun circuit augmente, un systme de refroidissement se met en route avant que la temprature ne dpasse la limite autorise. La surveillance du bon tat des matriels et du bon fonctionnement des systmes fait partie de ce niveau de dfense. Troisime niveau : matrise des accidents sans fusion du cur Il sagit ici de postuler que certains accidents, choisis pour leur caractre enveloppe , cest--dire les plus pnalisants dune mme famille, peuvent se produire et de dimensionner des systmes de sauvegarde permettant dy faire face. Ces accidents sont, en gnral, tudis avec des hypothses conservatives, cest--dire quon suppose que les diffrents paramtres gouvernant cet accident sont les plus dfavorables possible. En outre, on applique le critre de dfaillance unique, cest--dire que dans la situation accidentelle, on postule en plus la dfaillance dun composant quelconque. Cela conduit ce que les systmes intervenant en cas daccident (arrt durgence, injection de scurit, etc.) soient constitus dau moins deux voies redondantes. Quatrime niveau : matrise des accidents avec fusion du cur Ces accidents ont t tudis la suite de laccident de Three Mile Island (1979) et sont dsormais pris en compte ds la conception des nouveaux racteurs tels que lEPR. Il sagit soit dexclure ces accidents, soit de concevoir des systmes permettant dy faire face. Ltude de ces accidents sera rvalue la lumire du retour dexprience de laccident de Fukushima. Cinquime niveau : limitation des consquences radiologiques en cas de rejets importants Il sagit l de la mise en uvre de mesures de plan durgence incluant des mesures de protection des populations : mise labri, ingestion de comprims diode stable pour saturer la thyrode et viter quelle fixe liode radioactif vhicul par le panache radioactif, vacuation, restrictions de consommation deau ou de produits agricoles, etc. 3.2 Le management de la sret Le management de la sret consiste en linstauration dune culture de sret au sein des organisations de gestion des risques. La culture de sret est dfinie par lINSAG1, groupe consultatif international pour la sret nuclaire plac auprs du directeur gnral de lAIEA2, comme lensemble des caractristiques et des attitudes qui, dans les organismes et chez les individus, font que les questions relatives la sret des installations nuclaires bnficient, en priorit, de lattention quelles mritent en raison de leur importance. La culture de sret traduit donc la faon dont lorganisation et les individus remplissent leurs rles et assument leurs responsabilits vis--vis de la sret. Elle constitue un des fondements indispensables au maintien et lamlioration de la sret. Elle engage les organismes et chaque individu prter une attention particulire et approprie la sret. Elle doit sexprimer au niveau individuel par une approche rigoureuse et prudente et une attitude interrogative qui permettent la fois le partage du respect des rgles et linitiative. Elle trouve une dclinaison oprationnelle dans les dcisions et les actions lies aux activits.

1 2

INSAG : International Nuclear Safety Group AIEA : Agence internationale de lnergie atomique

-6-

3.3 Le retour dexprience Le retour dexprience participe la dfense en profondeur. Il consiste en la mise en uvre dun systme fiable de dtection des anomalies qui peuvent survenir, telles que des dfaillances de matriels ou des erreurs dapplication de procdure. Ce systme doit permettre de dceler de manire prcoce tout fonctionnement anormal et den tirer les consquences (notamment en termes dorganisation) afin dviter que ces anomalies ne se reproduisent. Le retour dexprience englobe les vnements qui se produisent en France et ltranger ds lors quil est pertinent de les prendre en compte pour renforcer la sret nuclaire ou la radioprotection.

4. Le contrle des installations nuclaires civiles par lASN


Le parc nuclaire franais civil est par sa taille le deuxime parc nuclaire au monde. Il comprend un ensemble de 150 installations nuclaires : 58 racteurs eau pressurise qui produisent la majeure partie de llectricit consomme en France, un racteur de type EPR en construction, les diffrentes installations du cycle du combustible, des installations de recherche et des installations en dmantlement. LASN, avec lappui technique de lIRSN et de ses groupes permanents dexperts, sattache assurer un contrle rigoureux de la sret. Conformment la loi, elle veille lamlioration continue de la sret des installations nuclaires civiles franaises, notamment par le processus des rexamens priodiques et la prise en compte du retour dexprience. LASN effectue tous les ans plus de 700 inspections dans les installations nuclaires civiles franaises. Ces contrles sexercent par chantillonnage et par lanalyse des justifications apportes par lexploitant quant au respect de la rglementation. En complment de ce contrle continu, les exploitants sont tenus, sous le contrle de l'ASN, de rexaminer priodiquement (en gnral tous les dix ans) la sret de leurs installations, conformment au III de l'article 29 de la loi TSN. Le rexamen dcennal est l'occasion de contrler en profondeur la conformit de linstallation ses propres exigences de sret nuclaire. Il a aussi pour but dapporter des modifications l'installation afin d'amliorer son niveau de sret et de rpondre dans la mesure du possible aux exigences applicables aux installations les plus rcentes. Le rexamen de sret permet lASN de juger de la possibilit de poursuivre l'exploitation de linstallation jusqu'au prochain rexamen dcennal. Par ailleurs, lASN analyse les carts survenant dans les installations nuclaires. Elle sassure que lexploitant a procd une analyse pertinente de lvnement, a pris les dispositions appropries pour corriger la situation et en viter la rptition, et a diffus le retour dexprience. LASN et lIRSN effectuent galement un examen global du retour dexprience des vnements. Ce retour dexprience peut se traduire par des demandes damlioration de ltat des installations et de lorganisation adopte par lexploitant mais galement par des volutions de la rglementation technique. Le retour dexprience englobe les vnements qui se produisent en France et ltranger ds lors quil est pertinent de les prendre en compte pour renforcer la sret nuclaire ou la radioprotection. Enfin, lASN sinvestit fortement dans les relations avec ses homologues trangres, aux plans bilatral, communautaire et international. LASN dveloppe des cooprations bilatrales actives (plus de 20 accords de coopration avec ses homologues) ; elle est implique dans plusieurs associations dAutorits de sret et de radioprotection. En outre, dans le respect des dispositions de la loi TSN, l'ASN participe, la demande du Gouvernement, la reprsentation franaise dans les instances des organisations internationales et communautaires comptentes en ces domaines.

-7-

5. Le pouvoir de sanction de lASN


Dans certaines situations o laction de lexploitant nest pas conforme la rglementation ou la lgislation, ou lorsquil importe quil mette en uvre des actions appropries pour remdier sans dlai aux risques les plus importants, lASN dispose de plusieurs modes daction. En cas de manquement la rglementation, ses outils sont notamment : la demande officielle de lASN lexploitant au travers dune lettre de suite dinspection ; la mise en demeure de lASN lexploitant de rgulariser, dans un dlai dtermin, sa situation administrative ou de satisfaire certaines conditions imposes ; des sanctions administratives, prononces aprs mise en demeure, pouvant aller jusqu la suspension temporaire du fonctionnement de linstallation nuclaire. Les sanctions administratives sont dfinies aux articles 41 44 de la loi TSN : la consignation entre les mains dun comptable public dune somme rpondant du montant des travaux raliser ; lexcution doffice de travaux aux frais de lexploitant (les sommes ventuellement consignes pralablement pouvant tre utilises pour payer ces travaux) ; la suspension du fonctionnement de linstallation ou du droulement de lopration jusqu ce que lexploitant lait mise en conformit. La loi prvoit galement des mesures prises titre conservatoire pour la sauvegarde de la scurit, de la sant et de la salubrit publiques ou de la protection de lenvironnement. Ainsi, lASN peut : suspendre le fonctionnement dune INB titre provisoire, avec information sans dlai des ministres en charge de la sret nuclaire, en cas de risques graves et imminents ; prescrire tout moment les valuations et la mise en uvre des dispositions ncessaires en cas de menace pour les intrts cits ci-dessus. Concomitamment laction administrative de lASN, des procs-verbaux peuvent tre dresss par les inspecteurs de lASN et transmis au procureur de la Rpublique.

6. La dmarche franaise des valuations complmentaires de sret


Comme pour les accidents de Three Mile Island et de Tchernobyl, le retour dexprience approfondi de l'accident de Fukushima pourra prendre une dizaine dannes3. Laccident de Fukushima, dclench par un sisme et un tsunami dune ampleur exceptionnelle, a confirm que, malgr les prcautions prises dans la conception, la construction et lexploitation des installations nuclaires, un accident est toujours possible. Dans ce contexte et compte tenu de la connaissance quelle a des 150 installations nuclaires franaises par le contrle quelle exerce, lASN a considr, dans les jours qui ont suivi l'accident, quune dmarche dvaluation complmentaire de la sret des installations vis--vis du type dvnements qui ont entran la catastrophe de Fukushima devait tre engage sans dlai, mme sil ntait pas ncessaire de prendre des mesures durgence immdiates. La ralisation de ces valuations a lieu en complment de la dmarche de sret mene de manire permanente et dcrite prcdemment. Ces valuations complmentaires de sret sinscrivent dans un double cadre : dune part, la ralisation dun audit de la sret nuclaire des installations nuclaires civiles franaises au regard des vnements de Fukushima qui a fait lobjet dune saisine de lASN le 23 mars 2011 par le Premier ministre en application de larticle 8 de la loi TSN et, dautre part, lorganisation de tests de rsistance demande par le Conseil europen lors de sa runion des 24 et 25 mars 2011.

3 Pour rappel, six annes furent ncessaires aprs l'accident de Three Mile Island pour valuer la proportion du cur du racteur qui avait fondu.

-8-

6.1 Un cahier des charges cohrent avec les dispositions du cahier des charges europen Pour encadrer la ralisation des valuations complmentaires de sret, l'ASN a pris, le 5 mai, douze dcisions prescrivant aux diffrents exploitants d'installations nuclaires la ralisation de ces valuations complmentaires de sret selon un cahier des charges prcis. Les valuations complmentaires de sret portent sur la robustesse des installations face des situations extrmes du type de celles qui ont conduit laccident de Fukushima. Elles sont complmentaires de la dmarche de sret conduite de manire permanente. Ces douze dcisions sont jointes en annexe. Afin dassurer la cohrence entre les dmarches europenne et franaise, le cahier des charges franais des valuations complmentaires de sret a t labor sur la base du cahier des charges europen rdig par lassociation WENRA4 et approuv par lENSREG5 le 25 mai 2011. Les dispositions du cahier des charges franais sont cohrentes avec le cahier des charges europen. Lvaluation complmentaire de sret consiste ainsi en une rvaluation cible des marges de sret des installations nuclaires la lumire des vnements qui ont eu lieu Fukushima, savoir des phnomnes naturels extrmes (sisme, inondation et leur cumul) mettant lpreuve les fonctions de sret des installations et conduisant un accident grave. L'valuation porte d'abord sur les effets de ces phnomnes naturels ; elle s'intresse ensuite au cas d'une perte d'un ou plusieurs des systmes importants pour la sret mis en cause Fukushima (alimentations lectriques et systmes de refroidissement), quelle que soit la probabilit ou la cause de la perte de ces fonctions ; enfin elle traite de l'organisation et de la gestion des accidents graves pouvant rsulter de ces vnements. Trois aspects principaux sont inclus dans cette valuation : Les dispositions prises en compte dans le dimensionnement de linstallation et la conformit de celleci aux exigences de conception qui lui sont applicables ; La robustesse de linstallation au-del de ce pour quoi elle est dimensionne ; lexploitant identifie notamment les situations qui conduisent une brusque dgradation des squences accidentelles ( effets falaise 6) et prsente les mesures permettant de les viter ; Toute possibilit de modification susceptible d'amliorer le niveau de sret de linstallation. 6.2 Un cahier des charges au champ plus tendu que le cahier des charges europen L'ASN a dcid de faire porter les valuations complmentaires de sret sur toutes les installations nuclaires franaises et non pas seulement sur les racteurs de puissance. Ainsi, la quasi-totalit des 150 installations nuclaires franaises seront soumises une valuation complmentaire de sret, y compris par exemple le racteur EPR en cours de construction ou lusine de retraitement de combustibles uss de La Hague7. Pour cela, le cahier des charges franais a t enrichi par rapport celui adopt par lENSREG au niveau europen. Par ailleurs, lassociation des parties prenantes, notamment le HCTISN, ds le dbut du processus a conduit lASN mettre un accent particulier sur la prise en compte des facteurs sociaux, organisationnels et humains, et notamment la sous-traitance. En effet, laccident de Fukushima a montr que la capacit de lexploitant et, le cas chant, de ses prestataires sorganiser pour travailler en cas daccident grave est un lment essentiel de la matrise dune telle situation. Cette capacit sorganiser est galement un lment essentiel de la prvention des accidents, de la maintenance des installations et de la qualit de leur exploitation. Les conditions du recours la sous-traitance sont aussi abordes dans les valuations complmentaires de sret franaises. Le 3 mai 2011, le HCTISN a mis un avis favorable sur le cahier des charges des valuations complmentaires de sret. Lavis du HCTISN est joint en annexe.
4 WENRA

: Western European Nuclear Regulators Association ENSREG : European Nuclear Safety Regulators Group 6 Par exemple, dans le cas dune inondation, le niveau deau augmenterait progressivement et un effet falaise serait atteint lorsque le niveau deau parvient au sommet de la digue et inonde la totalit dun site. 7 Sont exclues moins dune dizaine dinstallations dont le dmantlement est en voie d'achvement.
5

-9-

6.3 Un cahier des charges qui permet aussi de prendre en compte une partie des situations conscutives un acte de malveillance Mme si laccident de Fukushima nest pas li un acte de malveillance et que la prise en compte de ces actes ne figurait pas dans les conclusions du Conseil europen de mars 2011, la dmarche des valuations complmentaires de sret permet de prendre en compte une partie des situations conscutives un acte de malveillance. En effet, les actes de malveillance sont une cause possible parmi dautres (dfaillance dun matriel, agression dorigine naturelle, aux activits humaines) dune perte des alimentations lectriques ou du refroidissement pouvant entraner un accident nuclaire. Or les pertes dalimentations lectriques et de refroidissement, quelle qu'en soit la cause, sont spcifiquement abordes dans le cadre des valuations complmentaires de sret et figurent dans le prsent rapport. Par ailleurs, la lutte contre la malveillance elle-mme est examine par les tats europens dans un groupe ddi ce sujet. La proximit de ces sujets (malveillance, sret) fait que, dans beaucoup de pays trangers (Etats-Unis, Canada, Japon, Russie, Finlande, Espagne, Sude, Suisse, Ukraine), ils sont traits par lAutorit en charge de la sret nuclaire. A ce titre, la France fait figure dexception. 6.4 Une hirarchisation des installations concernes Les valuations complmentaires de sret concernent la quasi-totalit des 150 installations nuclaires de base en France (58 racteurs lectronuclaires, racteur EPR en construction, installations de recherche, usines du cycle du combustible). Ces installations ont t rparties en trois catgories selon leur vulnrabilit aux phnomnes ayant caus l'accident de Fukushima et l'importance des consquences d'un accident qui les affecterait. Pour les 79 installations juges prioritaires, dont les 59 racteurs de puissance en fonctionnement ou en construction, les exploitants (AREVA, CEA, EDF, Institut Laue-Langevin) ont remis leurs rapports lASN le 15 septembre 2011. Compte tenu des dlais impartis, lASN a demand aux exploitants des installations nuclaires prioritaires de prsenter leurs conclusions en utilisant les donnes disponibles et en sappuyant sur les tudes de sret existantes et le jugement dingnieur. Les exploitants devaient galement proposer les tudes complmentaires, mener notamment sur les points faibles et les effets falaise identifis, ainsi quun calendrier adapt pour ces tudes. Pour les installations moins prioritaires, les exploitants doivent remettre leurs rapports avant le 15 septembre 2012. Enfin, les autres installations seront traites par des demandes adaptes de lASN, notamment l'occasion de leur prochain rexamen dcennal de sret lexception dune dizaine dinstallations dont le dmantlement est en voie dachvement. La liste des installations nuclaires, dont les installations prioritaires, figure en annexe de ce rapport. 6.5 Lappui dune expertise multiple Conformment au principe de responsabilit premire de l'exploitant, qui est le fondement de la sret nuclaire et un principe reconnu dans les textes internationaux, les valuations complmentaires de sret ont donn lieu dans un premier temps et pour chaque installation concerne l'tablissement par l'exploitant d'un rapport rpondant au cahier des charges dfini par l'ASN. Afin danalyser les rapports remis par les exploitants le 15 septembre 2011, lASN a mobilis lexpertise de son appui technique, lIRSN, qui a remis son rapport dbut novembre. LASN a galement runi, les 8, 9 et 10 novembre 2011, deux des sept groupes permanents dexperts quelle consulte sur les sujets les plus importants : le groupe permanent dexperts pour les racteurs et le groupe permanent dexperts pour les laboratoires et usines. Ces groupes dexperts, constitus dexperts franais et trangers, ont remis lASN leur avis dat du 10 novembre 2011. Cet avis est joint en annexe de ce rapport.

- 10 -

En parallle, lassociation nationale des CLI (ANCCLI) a mandat des experts pour examiner les rapports remis par les exploitants lASN. Plusieurs CLI ont galement engag des analyses : la CLIS de Fessenheim a remis lASN une tude portant sur le risque dinondation pour la centrale nuclaire de Fessenheim; les CLI de Civaux, Dampierre, Golfech, Gravelines, Saint-Laurent et les trois CLI du Cotentin ont transmis leur avis sur les rapports des exploitants. Enfin, des experts mandats par le Grand Duch du Luxembourg et les Lnder allemands de Sarre et de Rhnanie-Palatinat ainsi que la fdration nationale mines-nergie CGT ont transmis lASN des lments danalyse de ces rapports. Les valuations complmentaires de sret ont ainsi donn lieu une forte mobilisation des exploitants, des experts, des parties prenantes et de lASN. Les premires conclusions de lASN sur les valuations complmentaires de sret des installations nuclaires prioritaires sont fondes sur lexamen de lensemble de ces travaux et des rsultats de son action de contrle. Elles font lobjet du prsent rapport. 6.6 Une dmarche ouverte et transparente LASN a attach la plus haute importance ce que cette dmarche soit effectue de manire ouverte et transparente : le Haut comit pour la transparence et linformation sur la scurit nuclaire (HCTISN), les commissions locales dinformation (CLI) et plusieurs Autorits de sret trangres ont t invits participer en observateurs aux inspections cibles conduites par lASN et assister aux runions des groupes permanents dexperts ; ces diverses parties prenantes ont galement t destinataires des rapports transmis par les exploitants. Par ailleurs, lASN a mis en ligne sur son site internet (www.asn.fr) les rapports des exploitants, le rapport de lIRSN, lavis des groupes permanents dexperts et les lettres de suite des inspections quelle a ralises. Enfin, lASN a publi plusieurs notes dinformation et a organis trois confrences de presse les 9 mai, 14 septembre et 17 novembre 2011. Le prsent rapport de lASN sera galement rendu public et fera l'objet d'une prsentation la presse. Le HCTISN a mis le 8 dcembre 2011 un avis sur le processus dvaluation complmentaire de sret. Cet avis, joint en annexe, souligne notamment que les informations relatives laccident de Fukushima ont t relayes auprs du public de manire satisfaisante.

7. Les inspections cibles


LASN a engag une campagne dinspections cibles sur des thmes en lien avec laccident de Fukushima. Ces inspections visaient contrler sur le terrain la conformit des matriels et de lorganisation de lexploitant au regard du rfrentiel de sret existant. Les thmes abords lors de ces inspections ont t les suivants : la protection contre les agressions externes, en particulier la rsistance au sisme et la protection contre les inondations ; la perte des alimentations lectriques ; la perte des sources de refroidissement ; la gestion oprationnelle des situations durgence radiologique. 7.1 Organisation des inspections cibles Trente-huit inspections ont t programmes et ralises par des quipes comprenant plusieurs inspecteurs de lASN accompagns par lIRSN. Cette campagne dinspections a ainsi reprsent 110 journes dinspection sur le terrain.

- 11 -

Ces inspections cibles ont t programmes entre les mois de juin et doctobre 2011. Elles se sont droules, pour un site donn, sous la forme dinspections renforces de plusieurs jours permettant de couvrir, par sondage, lensemble des thmes voqus ci-dessus. Elles se sont appuyes sur un rfrentiel commun aux centrales nuclaires dune part, aux autres installations nuclaires civiles dautre part et ont privilgi les visites de terrain aux contrles documentaires. Un bilan des inspections cibles est prsent au chapitre 1 du rapport. Ce bilan, ralis partir des lettres de suite d'inspection, reprend les observations les plus reprsentatives pour chaque catgorie dinstallations. Il nest donc pas exhaustif et ne constitue pas un jugement de lASN sur la sret de ces installations nuclaires. Lintgralit des demandes formules par les inspecteurs de lASN est disponible dans les lettres de suite envoyes aux exploitants publies sur le site internet www.asn.fr. Les rfrences des lettres de suite sont rappeles en annexe. 7.2 Transparence et information du public Comme toutes les autres lettres de suite dinspections de lASN, les lettres de suite des inspections cibles post Fukushima ont t publies sur le site internet de lASN (www.asn.fr). Par ailleurs, lASN a souhait associer des reprsentants de la socit civile ses inspections. LASN a ainsi propos aux commissions locales dinformation (CLI) auprs des installations nuclaires et au Haut comit pour la transparence et linformation la scurit nuclaire (HCTISN) de participer en tant quobservateurs des inspections cibles, sous rserve de laccord de lexploitant. LASN a galement invit des inspecteurs des Autorits de sret allemande, suisse, belge et luxembourgeoise assister quelques inspections cibles en France. Plus de 100 observateurs extrieurs ont ainsi particip aux inspections cibles ralises par lASN, principalement dans les centrales nuclaires.

8. Une dmarche qui va tre poursuivie


Le retour dexprience de laccident de Fukushima pourra prendre une dizaine dannes. A titre de premire tape, il est apparu ncessaire dvaluer sans dlai la robustesse des installations vis--vis de situations extrmes. Cest le but des valuations complmentaires de sret qui ont donn lieu une mobilisation exceptionnelle des exploitants, des experts, des parties prenantes et de lASN. A lissue des valuations complmentaires de sret des installations nuclaires prioritaires, lASN considre que les installations examines prsentent un niveau de sret suffisant pour quelle ne demande pas larrt immdiat dinstallations. Dans le mme temps, lASN considre que la poursuite de lexploitation des installations ncessite daugmenter dans les meilleurs dlais leur robustesse face des situations extrmes. LASN imposera donc aux exploitants, au premier trimestre de 2012, un ensemble de dispositions et renforcera les exigences de sret relatives la prvention des risques naturels (sisme et inondation), la prvention des risques lis aux autres activits industrielles, la surveillance des sous-traitants et au traitement des non conformits. Les dcisions correspondantes de lASN seront publies sur le site internet www.asn.fr. Par la suite, lASN sassurera du respect par les exploitants de la centaine de prescriptions quelle aura dictes, ainsi que de la prise en compte des nouveaux rfrentiels quelle aura approuvs. LASN veillera galement tirer les consquences des rsultats des revues croises menes au niveau europen ( peer review ).

- 12 -

Par ailleurs, lASN considre que des tudes complmentaires doivent tre entreprises pour complter certains aspects, en particulier les premires analyses conduites par les exploitants. Elle en fera la demande dans les prochaines semaines aux exploitants dans des lettres qui seront galement publies sur son site internet. A lt 2012, lASN prsentera lavancement de lensemble de ces actions. LASN poursuivra en outre la conduite du processus dvaluation complmentaire de sret des installations nuclaires moins prioritaires dont les rapports devront tre remis par les exploitants avant le 15 septembre 2012. LASN considre que ces premires valuations complmentaires de sret ont permis de conforter lintrt de cette dmarche innovante et complmentaire de la dmarche de sret actuelle. Elle envisage de prenniser cette valuation complmentaire des marges de sret en limposant lors des rexamens de sret dcennaux venir. Enfin, lASN continuera de participer activement lensemble des analyses qui seront menes dans le monde pour mieux comprendre laccident de Fukushima.

- 13 -

- 14 -

CHAPITRE 1 Bilan des inspections cibles menes en 2011 sur les thmes en lien avec laccident de Fukushima
1 Introduction
1.1 1.2 Organisation et inspections cibles Transparence et information des publics

17

2 Bilan des inspections cibles menes en 2011 sur les thmes en lien avec laccident de Fukushima pour les racteurs eau sous pression (REP)
Synthse des inspections 2.1
2.1.1 2.1.2 2.1.3 2.1.4 2.1.5 2.1.6 2.1.7 2.1.8 2.1.9 2.1.10 2.1.11 2.1.12 2.1.13 2.1.14 2.1.15 2.1.16

18
20

Protection des installations face une inondation d'origine externe

Introduction Organisation Rgle particulire de conduite en cas dinondation Suivi des critres de prvisions (mtorologiques, de crue et de mares) Prise de dcision en cas dalerte Mise en application des procdures Travaux et modifications raliss la suite de lvnement du Blayais Surveillance de la protection volumtrique (PV) Maintenance des moyens de protection contre linondation Moyens mobiles de pompage (MMP) Alimentation des pompes en cas de perte des alimentations lectriques externes Isolement du site en cas dinondation Inondation des galeries inter-tranches et gestion Diversit des moyens de tlcommunication Optimisation des rejets lannonce dun risque dinondation Exercices : dploiement du matriel de protection et de lutte contre une inondation (batardeaux, sacs de sable, moyens mobiles de pompage) 2.1.17 valuation gnrale sur le thme protection des installations en situation d'inondation d'origine externe

2.2 2.2.1 2.2.2 2.2.3 2.2.4 2.2.5

Protection des installations face un sisme


Introduction Organisation Instrumentation Dmarche sisme vnement valuation gnrale sur le thme Protection des installations en situation de sisme

28

2.3 Perte de la source froide 36 2.3.1 Introduction 2.3.2 Organisation / facteurs humains 2.3.3 Conformit des systmes de la station de pompage au rfrentiel national EDF (dploiement de la directive particulire DP 143) 2.3.4 Prise en compte du retour dexprience (REX) et notamment la disposition transitoire 303 relative la conduite tenir en cas de colmatage de la source froide 2.3.5 Anticipation : moyens de surveillance, de prvention et de dtection 2.3.6 Gestion du refroidissement en situation dgrade 2.3.7 Maintenance, entretien et maintien de la disponibilit des quipements, entretien des locaux 2.3.8 valuation gnrale sur le thme perte de la source froide 2.4 2.4.1 2.4.2 2.4.3 2.4.4 2.4.5 2.4.6 2.4.7 2.4.8 2.4.9 2.4.10 Perte des alimentations lectriques
Introduction Organisation et exploitation Groupes lectrognes de secours Turbines combustion (TAC) Turboalternateur de secours (LLS) Transformateurs lectriques Entreposage de fioul Entreposage dhuile et de liquide de refroidissement Gestion de la perte des alimentations lectriques valuation gnrale sur le thme perte des alimentations lectriques

40

- 15 -

2.5 2.5.1 2.5.2 2.5.3 2.5.4

Gestion oprationnelle des situations accidentelles Introduction Rgles de conduite en cas dincidents ou daccidents Organisation mise en place dans le cadre du plan durgence interne (PUI) valuation gnrale sur le thme gestion des situations accidentelles

45

3 Bilan des inspections cibles menes en 2011 sur les thmes en lien avec l'accident de Fukushima sur les installations Laboratoires, Usines, Dchets et Dmantlement (LUDD)
Synthse des inspections 3.1 Prsentation gnrale des sites et des installations

53
54

3.1.1 Racteurs exprimentaux 3.1.2 Installations du cycle du combustible nuclaire 3.1.3 Autres installations

3.2 3.2.1 3.2.2 3.2.3 3.3 3.3.1 3.3.2 3.3.3 3.4 3.4.1 3.4.2 3.4.3 3.5 3.5.1 3.5.2 3.5.3 3.6 3.6.1 3.6.2 3.6.3 3.6.4 3.6.5 3.6.6 3.6.7

Protection des installations en situation d'inondation d'origine externe


Racteurs exprimentaux Installations du cycle du combustible nuclaire Autres installations

57

Protection des installations en situation de sisme


Racteurs exprimentaux Installations du cycle du combustible nuclaire Autres installations

61

Perte de la source froide


Racteurs exprimentaux Installations du cycle du combustible nuclaire Autres installations

66

Perte des alimentations lectriques


Racteurs exprimentaux Installations du cycle du combustible nuclaire Autres installations

68

Gestion oprationnelle des situations accidentelles et gestion de crise


Introduction et rfrentiel considr Organisation mise en place pour la gestion des situations incidentelles/accidentelles Coordination avec les acteurs externes Exercices et prise en compte du REX Moyens de gestion de crise Locaux de crise et points de regroupements Conclusion

72

- 16 -

BILAN DES INSPECTIONS CIBLES MENES EN 2011 SUR LES THMES EN LIEN AVEC LACCIDENT DE FUKUSHIMA 1. Introduction
En complment des valuations complmentaires de sret, lASN a effectu une campagne dinspections cibles sur des thmes en lien avec laccident de Fukushima. Ces inspections, menes sur lensemble des installations nuclaires juges prioritaires, ont vis contrler sur le terrain la conformit des matriels et de lorganisation de lexploitant au regard du rfrentiel de sret existant. Les thmes abords lors de ces inspections ont t les suivants : la protection contre les agressions externes, en particulier la rsistance au sisme et la protection contre les inondations, la perte des alimentations lectriques, la perte des sources de refroidissement, la gestion oprationnelle des situations durgence radiologique. 1.1 Organisation des inspections cibles 38 inspections ont t programmes et ralises par des quipes comprenant plusieurs inspecteurs de lASN accompagns de lIRSN. Cette campagne dinspections a reprsent 110 journes dinspection sur le terrain. Ces inspections dites cibles ont t programmes entre les mois de juin et octobre 2011. Elles se sont droules, pour un site donn, sous la forme dinspections renforces de plusieurs jours (continus ou non) permettant de couvrir, par sondage, lensemble des thmes voqus ci-dessus. Elles se sont appuyes sur un rfrentiel commun aux centrales nuclaires dune part, et aux autres installations nuclaires civiles dautre part et ont privilgi les visites de terrain aux contrles documentaires. Le prsent bilan reprend les observations les plus reprsentatives de chaque catgorie dinstallations et nest donc pas exhaustif. Lintgralit des demandes formules par les inspecteurs de lASN est nanmoins disponible dans les lettres de suite envoyes aux exploitants. Les rfrences de ces lettres de suite sont rappeles en annexe. Les conclusions des inspections cibles ont permis lASN de complter son analyse des rapports dvaluation complmentaires de sret, et ont pu lamener prendre des prescriptions complmentaires pour renforcer la sret nuclaire des installations. 1.2 Transparence et information des publics Comme toutes les autres lettres de suite dinspections de lASN, les lettres de suite des inspections cibles post Fukushima ont t publies sur le site internet de lASN (www.asn.fr). Par ailleurs, lASN a souhait associer des reprsentants de la socit civile ses inspections. LASN a ainsi propos aux commissions locales dinformation (CLI) auprs des installations nuclaires et au Haut comit pour la transparence et linformation la scurit nuclaire (HCTISN) de participer quelques inspections cibles en tant quobservateurs, sous rserve de laccord de lexploitant. LASN a galement invit les inspecteurs des Autorits de sret allemande, suisse, belge et luxembourgeoise assister quelques inspections cibles en France. 51 observateurs extrieurs ont ainsi particip aux inspections cibles ralises par lASN, principalement sur les centrales nuclaires.
- 17 -

2. Bilan des inspections cibles menes en 2011 sur les thmes en lien avec laccident de Fukushima sur les racteurs eau sous pression (REP)
Synthse des inspections
Les inspections ont montr que les cinq sujets viss par le programme ntaient pas toujours correctement pris en compte vis--vis du rfrentiel existant. Les principales actions quEDF devra mettre en uvre sont rsumes ci dessous. 1. Concernant le thme de linondation, les conclusions issues des inspections sont mitiges et varies suivant les sites. LASN considre que lorganisation mise en place pour grer le risque dinondation rpond de manire satisfaisante ses attentes. Cependant, lASN considre que la gestion de la protection volumtrique1 doit tre amliore sur plusieurs sites inspects. EDF devra donc porter particulirement ses efforts sur la surveillance et la maintenance de la protection volumtrique. En outre, lASN considre quEDF devra dfinir et mettre en uvre des exercices permettant de tester les matriels et les quipes pour ce type de situation et prendre en compte le retour dexprience de ces exercices. Enfin, lASN considre que des progrs devront tre faits sur les thmes suivants : la rigueur dans la dclinaison sur les sites des rgles particulires de conduite en cas dinondation ; le suivi des paramtres mtorologiques, de crue et de mare ; le planning de ralisation des travaux dcids dans le cadre du retour dexprience de linondation partielle du site du Blayais en 1999 ; la gestion des moyens mobiles de pompage. 2. Concernant le thme du sisme, lASN considre que les inspections ont montr des lacunes sur plusieurs sites et que des progrs doivent tre globalement raliss sur lensemble des sites. Il importe de raliser des exercices simulant un sisme conduisant mettre en uvre les procdures prvues et prparer le personnel ce type de situation. De plus, lASN considre que la problmatique sismevnement2 doit tre mieux prise en compte dans les procdures et dans lexploitation quotidienne des tranches. Enfin, EDF devra veiller au respect de la RFS I.3.b3 relative linstrumentation sismique, notamment pour ce qui concerne la connaissance du matriel par les agents, son entretien et son talonnage. Globalement, lASN considre que ce sujet doit faire lobjet dune vigilance permanente dEDF afin dviter que les enjeux associs cette agression soient perdus de vue dans lexploitation quotidienne des racteurs. EDF a indiqu lASN avoir dj entrepris des actions pour rpondre aux constats de lASN (campagnes de sensibilisation au risque sisme lances sur tous les sites, nomination dun rfrent sisme local, vrification en cours du positionnement des capteurs de mesure de sisme, mises jour de procdures). LASN considre que ce sujet devra faire lobjet dactions prioritaires en 2012. 3. LASN considre que la source froide, dont le rle est fondamental pour la sret, ncessite une vigilance particulire. Les vnements rcents de colmatage ou de perte partielle de la source froide, Cruas et Fessenheim en dcembre 2009 notamment, ont montr sa vulnrabilit et ont conduit EDF engager un plan daction pour renforcer la robustesse de toutes ses sources froides. LASN a demand EDF dengager une revue de conception de lensemble de ses sources froides. LASN demandera EDF les conclusions dtailles de cette revue de conception site par site, et le plan daction associ assorti dchances.
Dans une situation dinondation, les matriels permettant de garantir la sret des racteurs doivent rester oprationnels. Des dispositifs de protection sont donc mis en uvre, lorsque ncessaire, pour se prmunir de diffrents alas pouvant conduire une inondation. Cette protection repose sur plusieurs lignes de dfense (digues, murets, rseaux dvacuation des eaux), dont la protection volumtrique. Le primtre de protection volumtrique, qui englobe les btiments contenant les matriels permettant de garantir la sret des racteurs, a t dfini par EDF de faon garantir quune arrive deau lextrieur de ce primtre ne conduit pas une inondation des locaux situs lintrieur de ce primtre. Concrtement, la protection volumtrique est constitue des murs, plafonds et planchers. Les protections des ouvertures existant sur ces voiles (portes, trmies) peuvent constituer des voies deau potentielles en cas dinondation. 2 La dmarche sisme vnement a pour objectif de prvenir de lagression dun matriel ncessaire en cas de sisme par un matriel ou une structure non classe au sisme. 3 RFS I.3.b du 8 juin 1984 relative linstrumentation sismique.
1

- 18 -

Les inspections conduites par lASN en 2011 ont montr que ltat gnral des installations tait correct mais quun certain nombre d'carts subsistent sur certains sites. La rigueur dexploitation et de maintenance, la surveillance de ltat des matriels et des ouvrages, et la dclinaison exhaustive des directives nationales sont en rgle gnrale des axes damlioration pour de nombreux sites. Dans de nombreux sites, la maintenance du circuit SEC doit tre amliore. Pour dbut 2013, EDF a prvu de renforcer le rfrentiel de sret de la source froide. 4. En matire dalimentations lectriques, les inspecteurs de lASN ont jug les sites dEDF globalement satisfaisants mais perfectibles, notamment sur les points suivants : rigueur apporte aux documents dexploitation et de maintenance (remplissage des documents oprationnels, mise jour des programmes de maintenance) ; tat physique de certains matriels lis lentreposage de fioul (corrosion de tuyauteries, infiltrations deau) ; gestion des fluides ncessaires aux groupes lectrognes (analyses priodiques) ; contrles priodiques associs aux TAC sur certains sites. 5. La conduite en situation accidentelle peut tre amliore. Lorganisation mise en uvre par les sites dans le cadre du PUI est satisfaisante. LASN considre quEDF devra amliorer la gestion des locaux de repli et certaines conventions passes avec des organismes extrieurs.

- 19 -

2.1 Protection des installations face une inondation d'origine externe

2.1.1 Introduction
Contexte Linondation est un risque pris en compte la conception des installations et rvalu lors des rexamens de sret ou la suite de certains vnements exceptionnels, comme linondation partielle de la centrale du Blayais lors de la tempte du 27 dcembre 1999. Cette rvaluation porte principalement sur le niveau deau maximal pris en compte pour dimensionner les ouvrages de protection des sites, appel cote majore de scurit (CMS). Le mode de calcul de cette CMS est donn par la rgle fondamentale de sret RFS I.2.e. La CMS rvise prend en compte des causes dinondation supplmentaires, comme les pluies de forte intensit, la rupture de capacits de stockage deau, la remonte de nappe phratique ou les raz de mare pour les sites en bord de mer. A la suite de linondation partielle de la centrale du Blayais en dcembre 1999, EDF a procd, la demande de lASN, pour chacun de ses sites nuclaires, une rvaluation globale du risque inondation. Initialement, les plateformes ont t cales en fonction du niveau deau calcul lamont ou au droit du site, en prenant en compte des marges, notamment par rapport aux tassements futurs. Des digues ont t construites dans certains cas (Blayais). Lors de la rvaluation de la CMS en raison de la parution de la RFS I.2.e, des protections mobiles (batardeaux) ont t mises en place sur les sites prsentant une CMS suprieure la cote de la plateforme (Belleville par exemple). A la suite de lincident survenu Blayais, des travaux damlioration de la protection ont t dcids ; ils sont achevs pour certains sites et en cours ou en voie dtre engags pour dautres. Enjeux Les risques engendrs par les inondations et les crues sont notamment : la perte de lalimentation en eau par inondation des matriels de pompage ou par arrive massive de dtritus ; la perte dalimentations lectriques externes par inondation du poste dinterconnexion ; la perte, par inondation, de matriels importants pour la sret ; lisolement prolong du site, notamment sans possibilit de renouvellement des quipes, de ravitaillement en carburant pour les groupes lectrognes de secours ou dapport de moyens mobiles de secours. Rfrentiel de contrle EDF dcrit les rsultats de ses valuations et des protections contre les risques dinondation dorigine externe qui en dcoulent dans chacun de ses rapports de sret et galement dans les dossiers tablis dans le cadre du dossier inondation (appels galement dossiers de site stade 3 ), mis jour pour prendre en compte les demandes de lASN la suite de la runion des groupes permanents dexperts des 21 et 22 mars 2007 ddie lexamen de la protection des racteurs eau sous pression en exploitation et dautres installations nuclaires contre les risques d'inondation externe. Les sites sappuient galement sur des documents oprationnels, notamment pour anticiper et grer une situation dinondation ; il sagit par exemple de la rgle particulire de conduite (RPC) inondation spcifique chaque site et utilise pour lancer de faon anticipe des actions limitant les risques (exemple : mise larrt du racteur) ou les effets de linondation. Lobjectif des inspections sur ce thme tait de vrifier la conformit des installations ce rfrentiel. Des visites de terrain ont t ralises afin de constater lavancement du plan daction mis en uvre par EDF et vrifier la disponibilit et ltat du matriel contribuant aux dispositions permettant de protger le site en cas dinondation, en particulier les matriels participant la protection volumtrique4 (PV) et les
4

Dans une situation dinondation, les matriels permettant de garantir la sret des racteurs doivent rester oprationnels. Des dispositifs de protection sont donc mis en uvre, lorsque ncessaire, pour se prmunir de diffrents alas pouvant conduire une inondation. Cette protection repose sur plusieurs lignes de dfense (digues, murets, rseaux dvacuation des eaux), dont la protection volumtrique. Le primtre de protection volumtrique, qui englobe les btiments contenant les matriels permettant de garantir la sret des racteurs, a t dfini par EDF de faon garantir quune arrive deau lextrieur de ce primtre ne conduit pas une inondation des locaux situs lintrieur de ce primtre. Concrtement, la protection volumtrique est constitue des murs, plafonds et planchers. Les protections des ouvertures existant sur ces voiles (portes, trmies) peuvent constituer des voies deau potentielles en cas dinondation.

- 20 -

moyens mobiles de pompage. Certains exercices de mise en uvre des protections ont galement t raliss.

2.1.2 Organisation
Les inspecteurs de lASN ont cherch connatre lorganisation mise en place pour grer le risque inondation. Les services centraux d'EDF ont tabli pour chacun de leurs sites un ensemble de documents prsentant pour le risque inondation d'origine externe les dispositions de protection (dispositifs et procdures) adaptes aux spcificits de site. La plupart des sites disposent d'un rfrent inondation, ce que lASN considre satisfaisant ; toutefois, leurs missions ne sont pas toujours dcrites (Bugey, Saint-Alban, Cruas). En raison de leurs vulnrabilits linondation, certains sites disposent d'un plan durgence interne (PUI) spcifique la gestion de ce type de crise dit PUI sret inondation (par exemple Belleville ou Blayais) utilis en cas d'alerte. Certains sites ralisent des exercices de mise en uvre du PUI sret inondation (tous les 4 ans Blayais) complts par des exercices partiels (mise en uvre des moyens de pompage ou de mini batardeaux5 tous les ans Blayais). La maintenance et le suivi du matriel est ralise le plus souvent par les quipes communes (en charge des rondes journalires). LASN considre que la plupart des sites rpondent de manire satisfaisante cette problmatique.

2.1.3 Rgle particulire de conduite en cas dinondation


Les services centraux dEDF tablissent des notes concernant la conduite, appeles rgles particulires de conduite (RPC), en cas de risque dinondation pour les sites vulnrables. Ces notes sont prescriptives et doivent tre intgres par les sites (cest--dire que les exigences doivent tre reprises dans des notes de conduite applicables par le site) au maximum 6 mois aprs leur rception. Ces notes sont rgulirement mises jour pour prendre en compte le retour dexprience dune part et le rsultat des tudes de vulnrabilit dautre part. La doctrine nationale est dcline par la plupart des sites, parfois avec du retard (Bugey, Blayais), mais certains carts ont t dtects par les inspecteurs : critres d'alerte incohrents (Blayais), une drogation en place depuis plusieurs mois sans moyen de mitigation mis en uvre (Belleville), incohrence avec les exigences du PUI (Bugey), absence d'alerte par Mto France faute de convention (Cattenom), exigences de la RPC pas entirement prises en compte (Saint-Alban). Certains sites nont pas intgr la dernire version de la RPC et prvoient de le faire dans les mois venir (Tricastin en cours, Dampierre en mai 2012). Sur le site de Gravelines, la RPC n'a pas t dcline depuis 2008, et a t remplace depuis par une nouvelle RPC sortie en 2010 qui n'a pas non plus t dcline. Enfin, certaines nouvelles RPC applicables modifient radicalement les hypothses ; par exemple, Tricastin, le site est dsormais considr comme isolable et expos une perte des alimentations lectriques externes en cas d'inondation, ce qui n'est pas le cas dans les procdures en vigueur le jour de linspection. Par ailleurs, certaines analyses mriteraient d'tre ralises de faon systmatique lors de la dclinaison locale des RPC, mais ne le sont pas (analyse d'cart entre les diffrentes versions non ralise Chooz, impact sur les facteurs socio-organisationnels et humains non analys Gravelines). LASN considre donc que lintgration sur les sites des rgles particulires de conduite en cas dinondation doit tre amliore. Les procdures de conduite, lorsqu'elles existent, mentionnent de nombreuses actions selon les niveaux d'alerte. A titre d'exemple, pour Belleville, diverses actions sont prvues pour isoler le site et garantir son alimentation lectrique (liaison du transformateur de soutirage au poste lectrique de Gauglin, blocage de disjoncteurs, vrification de la protection volumtrique, fermeture de trmies et de vannes, mise en place de batardeaux...). La mise en place des batardeaux, des sacs de sable et des moyens mobiles de pompage, la
5

Digue, barrage provisoire tabli pour protger une zone.

- 21 -

fermeture des portes tanches reposent uniquement sur des interventions humaines. Ce type dorganisation ne tient donc pas compte dun vnement cintique rapide (comme par exemple le risque deffacement de barrage), de manque daccessibilit sur lensemble de la plate-forme ou du manque de personnel comptent un moment donn. LASN considre quEDF doit tudier les possibilits de dvelopper des moyens passifs cest--dire ne ncessitant pas dintervention humaine.

2.1.4 Suivi des critres de prvisions (mtorologiques, de crue et de mares)


Le systme d'alerte (critres et procdures suivre dans les diffrentes phases) est gnralement dcrit dans les rgles et consignes particulires de conduite (CPC) associes linondation. Ces systmes d'alerte sont gnralement composs de diffrentes phases (le plus souvent veille, vigilance, pr-alerte et alerte) au cours desquelles des actions spcifiques sont dclenches. Les critres sont diffrents suivant les sites (par exemple prvision de vitesse du vent et niveaux d'eau l'aspiration Blayais, dbits et gradients de dbits du Rhne Bugey, dbit de la Seine Nogent). Une convention nationale a t signe entre Mto France et EDF DTG (Direction Technique gnrale) le 29 mai 2009 permettant aux sites davoir les informations ncessaires, en particulier vents et prcipitations, pour anticiper une situation de risque dinondation. Il existe dautres conventions par exemple avec le SHOM (service hydrographique et ocanographique de la marine) pour les mares, avec des concessionnaires de barrages (par exemple Bugey avec la Compagnie Nationale du Rhne CNR ). Certains services de ltat sont galement sollicits : par exemple, c'est la prfecture de l'Ain qui informe le CNPE (Centre Nuclaire de Production dlectricit) du Bugey en cas de rupture de barrage, la prfecture des Ardennes qui informe le CNPE de Chooz pour les alertes de crue de la Meuse. Lors des inspections ont t dtectes des anomalies ponctuelles pouvant remettre en cause la dtection de latteinte de ces seuils et donc le lancement dans les dlais impartis des actions appropries : absence de suivi : Bugey (absence de suivi des niveaux deau pendant plusieurs jours en raison du manque de papier dans le fax), Nogent (plage de valeur des capteurs dinstrumentation incompatible avec le seuil de la phase de pr-alerte) ; manque de suivi : Bugey (manque de rigueur dans le renseignement des gammes de surveillance du dbit du Rhne), Cruas (valeurs de dbit du Rhne ractualises trop peu souvent, certaines valeurs pas prises en compte) ; critres multiples : Cruas, Blayais et Flamanville (diffrents critres suivant les documents) ; risque de valeurs errones : Blayais (gamme ne prenant pas en compte les incertitudes de mesure), Bugey (valeurs de dbit du Rhne calcules au jug), Gravelines (pas de vrification des relevs de prvisions mtorologiques) ; absence de convention avec un organisme donnant des donnes de surveillance de dbit du Rhne : Saint-Alban. LASN considre que le suivi des critres mtorologiques, de crue et de mare doit tre amlior.

2.1.5 Prise de dcision en cas dalerte


La responsabilit de diffusion de linformation varie suivant lorganisation des sites. Sur la plupart des sites, la protection de site reoit les prvisions et les transmet en salle de commande. L'information est parfois directement transmise en salle de commande (Nogent, Blayais). Le chef dexploitation valide dans la plupart des sites les changements de phases qui dclenchent les actions spcifiques des procdures prvues en cas de risque dinondation. Les donnes mtorologiques, de crue ou de mare sont gnralement correctement transmises et interprtes. Cependant, les inspecteurs ont not : un manque d'ergonomie des procdures dalerte sur certains sites (notamment Belleville, Cruas, Paluel, Saint-Laurent) susceptible de gnrer des confusions et donc une prise de dcision errone ou tardive ;

- 22 -

un manque de communication interservices : Penly (fichier de suivi des mares non partag entre les services), Fessenheim (organisation mise en place pour transmettre les donnes mtorologiques au service conduite pas parfaitement connue des intervenants), Cruas (chef dexploitation inform trop peu frquemment de lvolution des dbits, pas de racteur dsign comme pilote). LASN considre que la mise en uvre du systme dalerte inondation sur les sites doit tre amliore.

2.1.6 Mise en application des procdures


Certains sites ont t concerns par des situations ncessitant le passage en phase de vigilance ou par le dclenchement du PUI sret inondation du site (par exemple Fessenheim en 2007, Belleville en 2008, Blayais en 2009 et 2010, Bugey, Saint-Alban et Tricastin en 2010). Le retour dexprience est globalement positif. Toutefois, les sites du Tricastin et de Saint-Alban nont pas t en mesure de prsenter aux inspecteurs la gamme de conduite renseigne correspondante au dernier passage en phase de vigilance, notamment la partie correspondant au contrle de la protection volumtrique. LASN considre donc quau cours des crises relles les consignes ont t globalement respectes mais que des progrs doivent tre raliss sur certains sites.

2.1.7 Travaux et modifications raliss la suite de lvnement du Blayais


Une note dfinit pour chaque site les travaux devant tre raliss dans le cadre du retour dexprience de l'inondation partielle du site du Blayais en dcembre 1999. Ces travaux peuvent consister en la mise en place de batardeaux, de trmies, de joints inter-btiments, des surlvations ou la mise en place de digues Les inspecteurs ont vrifi que les chances sont respectes et que l'entretien et la surveillance sont raliss conformment aux prconisations. Certains sites ont entirement intgr les modifications (Cattenom, Fessenheim, Belleville). D'autres sont en cours de mise en place de ces modifications, en conformit avec les chances prvues (Saint-Laurent, Tricastin, Dampierre). Les inspecteurs ont cependant not des retards ou des carts : les travaux de mise en conformit de la protection volumtrique sont trs en retard sur certain site (Chooz) ; la bunkrisation demande pour le btiment BES (btiment dentretien de site) de SaintAlban et pour le poste daccs principal de Cruas nest pas mise en place ; en outre, le site de Saint-Alban na pas t en mesure de dmontrer clairement si des mesures compensatoires sont mises en uvre ; enfin, les travaux de gnie civil (cran de protection et rehausse du remblai de la route d'accs) prennent du retard ; les batardeaux approvisionns pour le site de Saint-Alban ne sont pas conformes aux exigences dapprovisionnement ; Gravelines, la marge minimale par rapport la CMS nest pas conforme aux exigences du rfrentiel dEDF sur une partie du site (muret ct accs est). LASN considre que lavancement des travaux dcids la suite de lvnement du Blayais en 1999 doit respecter les chances convenues avec lASN. En particulier, des moyens compensatoires devront tre mis en uvre rapidement pour les sites dont les travaux sont reports.

2.1.8 Surveillance de la protection volumtrique (PV)


Les services centraux dEDF ont tabli une doctrine nationale que les sites doivent dcliner. Les sites doivent raliser une surveillance quotidienne de la protection volumtrique et mettre en place certaines dispositions en cas de perte dtanchit (planifie ou fortuite). La gestion de la protection volumtrique doit tre ralise dans le logiciel de gestion du matriel Sygma . Les quipes doivent
- 23 -

galement raliser les ouvertures et les fermetures des trmies et contrler, via un point d'arrt, la conformit des lments de la protection volumtrique aprs intervention. Le travail de dclinaison a t ralis pour Blayais depuis 2008 qui apparat comme plus en avance sur le sujet que d'autres sites (ex : Dampierre, Cattenom). D'autres sites font appel au site du Blayais pour dcliner la note nationale. Cette surveillance est parfois ralise en mme temps que la sectorisation incendie (Saint-Alban, Dampierre par exemple). D'autres sites ont dclin cette note, ce qui n'appelle pas de remarque de lASN pour les sites de Bugey, Flamanville, Penly, Paluel, Saint-Alban, Saint-Laurent et Cattenom. Enfin, sur certains sites, cette note n'est pas dcline ( Chooz par exemple parce que la PV n'est pas encore en place). En revanche, les visites de terrain ont mis en vidence que des progrs doivent tre raliss sur plusieurs sites, qui ne respectent pas en ltat la doctrine nationale : absence d'identification exhaustive des lments participant la PV (Fessenheim, Nogent, Bugey, Flamanville, Chooz, Gravelines, Blayais) ; absence de vrification des lments participant la PV avant divergence (Cruas, Fessenheim, Gravelines, Dampierre) ; absence de vrification exhaustive quotidienne de la PV (Tricastin, Blayais) ; absence dutilisation de Sygma (notamment Nogent, Gravelines, Chinon). LASN considre que la gestion de la PV doit tre amliore dans son ensemble.

2.1.9 Maintenance des moyens de protection contre linondation


Les inspecteurs ont examin les contrles priodiques raliss sur les moyens de protection (protection volumtrique, batardeaux, digues, pompes). Ces essais sont gnralement formaliss dans des programmes de maintenance spcifiques aux sites et des essais priodiques. Des consignes de surveillance existent sur la plupart des digues (Blayais, Flamanville, Cruas) et des batardeaux. Par ailleurs, les visites terrain ont montr le bon tat gnral des protections sur certains sites (Fessenheim, Gravelines, Cattenom, Chooz). Cependant, les inspecteurs ont constat que certains lments des installations (trmies, batardeaux, murets de protection, joints inter-btiments) taient en mauvais tat (fuites, dtrioration, mauvaise qualit) et, en consquence, susceptibles de remettre en cause la protection volumtrique sur les sites concerns. Lvnement de remonte de nappe et prsence deau dans des locaux des rservoirs de fioul des groupes lectrognes survenu Cattenom le 15 mai 2010 montre une matrise insuffisante de la problmatique. En outre, dautres carts ont t constats sur plusieurs sites ; par exemple : Cattenom : prsence deau au niveau des rservoirs de fioul des groupes lectrognes de secours due une infiltration au niveau des joints inter-btiments formant la PV entre la nappe phratique et les btiments ; Dampierre : bton dune trmie d'accs la station de pompage dgrad ; Nogent : prsence deau de pluie en station de pompage en raison de dfauts sur des trmies participant la PV ; Flamanville, le programme de base de maintenance gnie civil du site ne prvoit quun contrle visuel de la digue, sans visite subaquatique. Or, la visite de la digue a permis de constater que le musoir6 saffaissait de manire significative. De plus, la rsorption des carts affectant la PV est parfois longue (6 mois sur Dampierre, 8 mois sur Cattenom) et non trace ( Saint-Laurent, par exemple, l'historique de mise en place des masques n'est pas entirement trac, malgr la prsence d'un dfaut de moyen de levage). Les inspecteurs ont not que sur plusieurs sites, les joints inter-btiments nont pas de date limite de validit. Dans ce cas, lASN considre quune surveillance rgulire devra tre mise en uvre.

Musoir : pointe extrme de la digue du chenal damene

- 24 -

LASN considre que la surveillance et lentretien des dispositifs de protection doit tre amliore dans son ensemble.

2.1.10 Moyens mobiles de pompage (MMP)


Les inspecteurs ont interrog les sites sur les moyens mobiles de pompage (MMP) disponibles en cas d'inondation. A lissue de la runion des groupes permanents dexperts (racteurs, laboratoires et usines) des 21 et 22 mars 2007, les capacits et le nombre de MMP avaient t valids pour l'ensemble des sites. Le nombre de MMP et leur capacit varient suivant les sites en fonction des vulnrabilits et du nombre de racteurs (8 pompes Dampierre et Cattenom, 6 Bugey, Saint-Alban et Blayais, 3 Belleville, 1 Flamanville, 4 Saint-Laurent, 11 pompes Tricastin). Ces moyens mobiles de pompage sont grs par des notes spcifiques lies l'inondation ou par des notes lies au rfrentiel PUI (par exemple Bugey) dtaillant leur nombre, leur gestion et leur localisation. Ces moyens mobiles de pompage font parfois l'objet d'une maintenance prventive annuelle (Cattenom, Fessenheim, Tricastin) mais celle-ci fait le plus souvent dfaut (Dampierre, Gravelines), notamment pour les tuyaux ; nanmoins, certains sites ont dcid de rdiger des notes afin de lancer ce contrle (Nogent, Saint-Laurent). Enfin, les inspecteurs soulignent que cette maintenance doit tre ralise de faon chelonne afin de garantir la prsence sur site dun nombre minimal de MMP (contrairement Tricastin, par exemple, qui ralise tous ses essais le mme jour l'extrieur du site et qui, en cas d'inondation, ne dispose plus d'aucun moyen de pompage). Enfin, certaines pompes ne sont pas quipes de compteur permettant dtre alert de la saturation des bches. LASN considre que la gestion des MMP sur les sites doit tre amliore. Pour les sites ayant du matriel mobile de pompage, le matriel est en bon tat, parfois stock dans des magasins ddis. Pour l'ensemble des sites qui ont t interrogs, les MMP sont des moyens propres la gestion de l'inondation et ne sont pas requis en cas d'incendie, ce que lASN considre satisfaisant.

2.1.11 Alimentation des pompes en cas de perte des alimentations lectriques externes
La plupart des sites disposent de rservoirs de fioul et de groupes lectrognes mais leur nombre et leur autonomie varient suivant les spcificits des sites, notamment entre les sites concerns par une perte des alimentations lectriques externes en cas d'inondation et ceux qui ne le sont pas. La dure d'autonomie est lie la capacit du rservoir de fioul et aux capacits de rapprovisionnement. Il faut souligner le cas du site du Tricastin, pour lequel il est prvu un seul groupe lectrogne pour alimenter les pompes loignes des sources de courant. Il rpond aux exigences du rfrentiel inondation de 2004, mais ne prend pas en compte le risque de perte des alimentations lectriques externes en situation d'inondation. Ceci devra donc tre revu la lumire de la RPC inondation de 2011 qui modifie ce diagnostic et considre le site comme expos au MDTE en cas dinondation. Le site du Blayais devra galement tester les procdures prvues en cas de perte des alimentations lectriques externes savoir un pendulage mis en uvre par RTE. LASN considre que lalimentation des pompes en cas de MDTE doit tre amliore.

2.1.12 Isolement du site en cas dinondation


Les caractristiques de l'isolement des sites en cas d'inondation sont connues et dcrites dans le rapport de sret. Elles dpendent de nombreux paramtres (altimtrie des routes, vulnrabilit de l'environnement...) et sont diffrentes suivant les sites (7 jours Belleville, 3 jours Nogent, 12 heures Gravelines, 2 jours Tricastin). Pour les sites concerns par le risque disolement, des procdures pour faire face cette situation sont dfinies (Nogent, Saint-Alban), en particulier dans le cadre du PUI.

- 25 -

Il faut souligner que la nouvelle RPC inondation de 2011 du Tricastin indique que ce site est prsent expos un isolement qui ncessite que le site revoie toute sa stratgie dans ce domaine. De mme, Cruas, les nouvelles procdures font passer la dure disolement de 2 jours 12 jours sans quaucune action ait t mene sur le site pour prendre en compte cet allongement. Certaines situations d'inondations sont prvisibles (Blayais, Belleville) ou cintique lente (Fessenheim) permettant d'anticiper l'organisation d'alerte. Certains sites ont galement sign des conventions avec les services de lEtat comme le SDIS (Belleville, Blayais). LASN considre que la gestion de lisolement du site est globalement satisfaisante, sauf pour Tricastin et Cruas qui devront rapidement prendre en compte dans leurs procdures de conduite et leurs organisations le risque disolement. Plusieurs sites limitent le risque disolement par la mise en place dhliports (Cattenom, Chooz, Nogent, Tricastin et 2 sur Belleville) ou leur construction dans les annes venir (Fessenheim en 2015). SaintAlban prvoit de modifier les routes d'accs pour les rendre non inondables et un exercice d'atterrissage d'hlicoptre a t ralis. Les moyens (humains, matriels, vivres) prvus en cas de risque dinondation pour garantir les conditions des agents bloqus sur site sont gnralement ceux prvus dans le cadre du PUI (Cattenom, Fessenheim) ou de la RPC (Blayais). Certains sites ont pris des dispositions en cas de ncessit pour le personnel de rester sur le site (Fessenheim). Certains sites, non inondables (Nogent par exemple), disposent tout de mme de 90 matelas gonflables et de gonfleurs dans le cadre de l'organisation PUI, permettant une astreinte de 60 personnes de dormir sur place, ainsi que de rations de survie prvues pour 24 heures et stockes en permanence au magasin. LASN considre quEDF a correctement pris en compte lisolement des sites dans la dfinition des moyens mis en uvre en cas disolement du site.

2.1.13 Inondation des galeries inter-tranches et gestion


Les galeries inter-tranches des salles des machines ne sont pas tanches pour certains sites (Chooz, Nogent, Paluel) en cas d'inondation ; ce qui peut provoquer une inondation des salles des machines (comme lors de l'incident de 2006 Nogent), pouvant ncessiter une gestion multi-tranches. Nanmoins, celle-ci semble tre dfinie dans la plupart des procdures de conduite (Blayais, Cattenom, Chooz, Fessenheim). LASN considre quEDF a pris en compte de manire satisfaisante dans ses procdures de conduite lventualit dune inondation des galeries inter tranches.

2.1.14 Diversit des moyens de tlcommunications


Les moyens de tlcommunication apparaissent comme diversifis, les cbles de liaison interne sont prvus pour rsister l'inondation, et les sites inspects disposent d'au moins un tlphone satellite. LASN considre cette organisation et sa mise en uvre satisfaisantes.

2.1.15 Optimisation des rejets lannonce dun risque dinondation


Lorsquun risque dinondation est prvu, la plupart des procdures de conduite indiquent des actions mener (vidange de bches par exemple). Les inspecteurs notent nanmoins, que le site de Chooz ne la pas pris en compte considrant le savoir faire des agents comme suffisant. L'ASN considre que les actions mener en cas dannonce de risque inondation doivent tre clairement indiques.

- 26 -

2.1.16 Exercices : dploiement du matriel de protection et de lutte contre une inondation (batardeaux, sacs de sable, moyens mobiles de pompage)
Les inspecteurs ont demand si des exercices de dploiement des moyens mobiles de pompage taient raliss. Cest le cas pour la plupart des sites, mais ces exercices sont souvent raliss de manire partielle sans test de fonctionnement rel (Blayais, Belleville, Tricastin) ou raliss de manire trop peu frquente (dernier exercice en 2008 Saint-Alban et en 2004 Chooz). Dautres sites nont jamais ralis de tels exercices, mais certains dentre eux ont prvu de les mettre en uvre (Nogent). Enfin, le retour dexprience ralis lors de ces exercices nest pas toujours pris en compte (Saint-Laurent). Sur Gravelines, les exercices (2010) ont montr que les moyens mobiles de pompage ne sont pas suffisamment rgulirement mis en uvre pour assurer un pompage dans des dlais raisonnables. Les inspecteurs ont fait procder sur plusieurs sites des exercices de mise en uvre des moyens mobiles de pompage et ont t globalement satisfaits du rsultat Cattenom, Penly, Saint-Alban, Fessenheim. En revanche, Tricastin, lors des trois exercices raliss plusieurs carts ponctuels ont t relevs, les inspecteurs ont not que le plan de mise en place des batardeaux n'est pas ergonomique, que les batardeaux sont identifis de manire confuse, que la note de mise en place des protections mobiles n'est pas exhaustive et que les joints d'tanchit utiliss ne sont pas de bonne qualit. Lexercice ralis lors de linspection mene Saint-Alban a permis de montrer linadquation de certaines des actions demandes dans les procdures : action susceptible dengendrer des rejets radioactifs lextrieur du site (dans un scnario o les eaux d'inondation seraient contamines avec des particules radioactives), porte coupe-feu non bloque susceptible de dtriorer le tuyau de pompage, action imposant une rupture de confinement et de sectorisation incendie, gamme dessai incomplte induisant une absence de contrle de la PV dans certains cas. Les conclusions de lexercice men Cruas ont galement montr que des amliorations devaient tre menes sur le stockage des lments permettant le pompage, le dlai de dploiement (3 heures), la longueur des cbles lectriques Globalement, les inspecteurs notent que peu de sites mettent en uvre de faon relle les MMP lors d'exercices permettant notamment damliorer les procdures en place et de former le personnel ces situations. LASN considre que des exercices de mise en uvre des MMP et de test en fonctionnement rel doivent tre raliss sur lensemble des sites a minima une fois par an et que les enseignements doivent tre intgrs dans les procdures.

2.1.17 valuation gnrale sur le thme protection des installations en situation d'inondation d'origine externe
LASN considre que lorganisation mise en place pour grer le risque dinondation rpond de manire satisfaisante aux attentes de lASN. Il en va de mme pour la gestion multi tranche, la gestion de lisolement (except pour Tricastin et Cruas) ainsi que la diversit des moyens de communication. Cependant, lASN considre que la gestion de la protection volumtrique doit tre amliore sur plusieurs sites. EDF devra donc porter particulirement ses efforts sur la surveillance et la maintenance de la protection volumtrique. En outre, EDF devra dfinir et mettre en uvre des exercices permettant de tester les matriels et les quipes ce type de situation et prendre en compte le retour dexprience de ces exercices. Enfin, EDF devra amliorer : la rigueur dans la dclinaison sur les sites des rgles particulires de conduite en cas dinondation ; le suivi des paramtres mtorologiques, de crue et de mare ; le planning de ralisation des travaux dcids dans le cadre du retour dexprience de linondation partielle du site du Blayais en 1999 ; la gestion des moyens mobiles de pompage.

- 27 -

2.2 Protection des installations en situation de sisme

2.2.1 Introduction
Contexte Les sismes font partie des risques naturels auxquels les installations nuclaires doivent pouvoir faire face. La protection des installations contre les risques lis aux sismes repose dune part sur la dfinition des sollicitations sismiques prendre en compte pour la conception et dautre part sur les dispositions parasismiques mettre en uvre pour se prmunir des effets associs ces sollicitations. Ces dispositions sont prises ds la conception des installations et rexamines priodiquement en fonction de lvolution des connaissances et de la rglementation, en particulier loccasion des rexamens de sret dcennaux. Lors de ces rexamens de sret, de nombreuses vrifications sont menes par lexploitant et values par lASN et lIRSN. La rgle fondamentale de sret RFS 2001-01, parue en 2001, dfinit les sollicitations sismiques prendre en compte. Cette RFS est complte par le guide ASN 02.01, dat de 2006, qui fixe les rgles de construction prendre en compte pour se prmunir des effets associs aux sismes. EDF applique galement la RFS I.3.b relative linstrumentation sismique. Enjeu Un sisme peut avoir des effets simultans sur plusieurs parties dune installation nuclaire et sur son environnement. Il pourrait provoquer un vnement initiateur dun accident tout en mettant hors service des systmes de sauvegarde prvus pour parer cet vnement initiateur. Il pourrait avoir des effets plus globaux sur linstallation et son environnement, tels quun dpart dincendie ou la perte de lalimentation lectrique de linstallation. Le principe retenu pour la conception est que la centrale doit tre dimensionne pour tre ramene et maintenue dans des conditions darrt sr, aprs un sisme correspondant un niveau dagression au moins quivalent celui du sisme major de scurit (SMS). Cet objectif est port par des matriels, des systmes et des structures qui sont attribus des exigences de comportement (intgrit, capacit fonctionnelle, oprabilit). En outre, il est ncessaire de prendre en compte lventualit dune dfaillance dlments nayant pas un rle de sret mais pouvant en cas de sisme agresser des systmes participant la sret du point de vue du risque sismique. Rfrentiel de contrle EDF dcrit les rsultats de ses valuations et des protections qui en dcoulent dans chacun de ses rapports de sret qui font lobjet dune valuation priodique de lASN au travers des rexamens de sret des installations. Les sites sappuient galement sur des documents oprationnels, notamment pour anticiper et grer une situation de sisme ; il sagit par exemple des comptes rendus dessais priodiques ou de maintenance raliss sur linstrumentation utilise par les sites en cas de sisme. Lobjectif des inspections sur ce thme tait de vrifier la conformit des installations ce rfrentiel. Ces inspections ont notamment donn lieu des visites de terrain et des exercices afin dvaluer lefficacit de lorganisation mise en uvre par EDF.

2.2.2 Organisation
Lors des inspections, une attention particulire a t donne lanalyse et lefficacit de lorganisation prvue la suite de la survenue dun sisme. Afin de raliser cette analyse, les inspecteurs se sont appuys sur les notes dorganisation en vigueur, la rpartition des responsabilits et les plans de formation des agents et des intervenants extrieurs. En outre, un exercice simulant la survenue dun sisme a t ralis quasiment sur lensemble des sites inspects

- 28 -

pour vrifier que les actions prvues dans les notes sont ralisables et ralises correctement dans des dlais adquats. Rfrentiel sisme LASN a estim satisfaisant que certains sites disposent dune personne rfrente dans le domaine du sisme. Cependant, les inspecteurs ont not que plusieurs sites nont pas formalis la nomination du rfrent sisme (avec la liste de ses tches, ses formations, ses responsabilits) et nont pas donn de justification de formation dans le domaine. Documents opratoires post-sisme Des incohrences ont t releves dans certains documents oprationnels utiliss en cas de sisme (par exemple, logigramme et texte de la procdure incohrents, inversion de la numrotation des acclromtres triaxiaux sur la baie EAU7, en particulier sur Flamanville). En outre, certaines consignes ne donnent pas de conduite tenir en cas dindisponibilit dune des mesures (par exemple Chooz en cas de panne sur lacclromtre situ sur le plancher piscine du btiment racteur du racteur 1). Enfin, certains documents opratoires ne respectaient pas les standards de qualit (date de validation, annotations manuscrites). Le paragraphe 2.3 de la RFS I.3.b ( Exploitation de linstrumentation sismique ) indique : en cas de dpassement du niveau de sisme correspondant au spectre damplitude moiti du spectre de dimensionnement adapt au site sur lune quelconque des mesures, lexploitant devra immdiatement rejoindre ltat de repli considr, pour chaque tranche, comme le plus sr . La procdure de certains sites relative la conduite tenir en cas de sisme prcise, en cas de dpassement du demi sisme de dimensionnement, que les racteurs sont passs dans ltat le plus sr, en concertation avec RTE (rseau de transport dlectricit) et le COPM (centre oprationnel production marchs). LASN considre que cette tape ne rpond pas une exigence de sret, quelle nest pas conforme la RFS I.3.b et que les procdures doivent tre corriges en consquence. Diagnostic post-sisme La RFS I.3.b indique que la reprise de lexploitation ne pourra tre effectue quaprs justification auprs de lASN de linnocuit du sisme sur le comportement ultrieur de linstallation ; lanalyse du comportement des quipements importants pour la sret sera [] ncessaire pour obtenir lautorisation de poursuivre lexploitation des tranches. . Les inspections ont mis en vidence quil nexistait pas de liste formalise de vrifications raliser sur les installations (quipements et btiments) la suite dun sisme suprieur au demi sisme de dimensionnement. Certains sites ont indiqu que les alarmes prsentes en salle de commande permettent de connatre l'indisponibilit des matriels importants pour la sret. Ces alarmes ne permettent pas de connatre ltat des btiments et des matriels non importants pour la sret (IPS) mais qui permettent de maintenir le racteur ltat sr long terme. Dautres sites ont indiqu que les services centraux dEDF seraient sollicits dans une telle situation. LASN considre que toute situation de crise doit tre pralablement anticipe et faire lobjet dune formalisation dtaille pour viter, le moment venu, des prises de dcision dans des conditions de stress. LASN considre que le diagnostic mener la suite dun sisme ne peut pas sappuyer uniquement sur les alarmes situes en salle de commande. Ce diagnostic doit tre formalis et doit tenir compte de l'tat du racteur au moment du sisme. Moyens disponibles en cas de sisme Lors des inspections, les inspecteurs ont constat que le sisme est gr par lorganisation de crise et les moyens matriels et organisationnels dfinis par le PUI. Cette approche ne prend pas en compte, aprs un sisme, ltat potentiel des voies internes de communication pour acheminer les secours, la vulnrabilit des rseaux de fluides ou ltat de certains btiments de stockage des moyens de secours ou dautres btiments abritant les personnes dsignes dans les procdures comme prenant les dcisions.
7

Baie EAU : baie du systme dinstrumentation de lenceinte pour les auscultations et mesures sismiques

- 29 -

LASN considre quEDF doit identifier pour lensemble de ses sites les moyens gnraux indispensables en cas de sisme sur le site. EDF vrifiera que ces moyens (internes et externes au site) sont robustes au sisme major de scurit tel que dfini dans les rapports de sret. Le cas chant, dautres moyens seront dfinis dans un PUI (radiologique ou autre) et mis en uvre. Formation De manire gnrale, les inspecteurs ont not que, sur la plupart des sites, les oprateurs de conduite ne sont pas sensibiliss au risque sismique (caractristiques et manifestation physique associes un sisme suprieur au seuil de dclenchement des alarmes ou au seuil de repli du racteur). Prise en compte dans le programme de formation du risque sismique Le programme de formation suivi par les agents EDF ( Acadmie des mtiers ) impose de connatre les exigences de la directive interne (DI) n81 prennit de la qualification aux conditions accidentelles des matriels installs sur les tranches REP . Cette DI exige de prendre en compte la dmarche de sisme vnement8. En outre, les nouveaux agents bnficient dun compagnonnage. Enfin, des campagnes de sensibilisation sont galement menes (par exemple Blayais en 2007, Flamanville depuis 2010). Cependant, certaines observations ralises lors des visites de terrain ont montr que la dmarche de sisme vnement nest pas correctement et entirement prise en compte (par exemple un pont roulant sur le site du Blayais ntait pas dans sa position de garage). Les documents oprationnels ne mentionnent pas toujours ce point (analyses de risques et trames de visites de chantier de Chooz par exemple). Plus largement, sur la plupart des sites, les inspecteurs ont not que la seule exigence en matire de formation sur la thmatique sisme est la formation relative la dmarche sisme-vnement. LASN considre quEDF doit dfinir des dispositions de sensibilisation et de formation, complmentaires celles existantes, pour le personnel du site, aussi bien pour le personnel interne que pour les intervenants externes, afin de garantir de faon prenne la prise en compte du risque sisme sur les sites. Mise larrt aprs sisme Lensemble des sites appliquent la rgle fondamentale de sret (RFS) I.3.b relative linstrumentation sismique. Le paragraphe 2.3 ( Exploitation de linstrumentation sismique ) indique : en cas de dpassement du niveau de sisme correspondant au spectre damplitude moiti du spectre de dimensionnement adapt au site sur lune quelconque des mesures, lexploitant devra immdiatement rejoindre ltat de repli considr, pour chaque tranche, comme le plus sr . Le dlai de mise larrt ne figure pas dans les consignes de conduite prsentes. De plus, les sites ont indiqu aux inspecteurs quaucun exercice de simulation de sisme navait t organis (voir paragraphe formation du prsent chapitre). A ce titre, lestimation du dlai de repli se doit d'tre teste et conforte sur le terrain. Enfin, lors des exercices raliss, certains sites nont pas pu rpondre correctement cette exigence (dlai suprieur 1 heure Blayais, 1h30 Fessenheim), en particulier en raison de consignes insuffisamment prcises et dun manque de sensibilisation des oprateurs. LASN considre quEDF doit, pour lensemble de ses racteurs, vrifier que lorganisation aujourdhui en place permet de rpondre, pour lensemble de ses racteurs, lexigence de la RFS I.3.b cite ci-dessus. Le cas chant, les sites devront mettre en uvre une organisation (procdure et formation) adapte. Compte tenu des lacunes constates, lASN prescrira EDF dtudier les possibilits de mise en place dun dispositif darrt durgence en cas de sisme. Ralisation dexercice sisme La majorit des sites a indiqu aux inspecteurs navoir pas ralis dexercice sur la thmatique sisme. Or, ce type dexercice permet de connatre lefficacit de lorganisation prvue en cas de sisme et des formations dispenses.
8

Certaines fonctions et matriels doivent faire lobjet dune qualification sismique afin de garantir leur pleine disponibilit la suite dun sisme. De plus, le fonctionnement de ces matriels ne doit pas tre affect par des quipements non classs au sisme.

- 30 -

LASN considre ncessaire quEDF prenne en compte, dans son programme dexercices de crise, la thmatique du sisme et les consquences induites (incendie, explosion). Formation linstrumentation Lors de la plupart des inspections un exercice a t organis en salle de commande visant simuler la survenue dun sisme et le dpassement du seuil d'alarme d'un acclromtre. Cet exercice ncessitait de connatre le fonctionnement de larmoire lectronique d'enregistrement de l'acclration (baie du systme dinstrumentation de lenceinte pour les auscultations et mesures sismiques dite baie EAU) et dun acclrographe, utilis en cas dindisponibilit de la baie EAU. Il tait de plus ncessaire deffectuer un calcul de l'intensit du sisme selon les valeurs releves par la baie EAU. Le rsultat de ce calcul tait ensuite utilis pour orienter les quipes de conduite dans la gestion de l'vnement. Lutilisation de la baie EAU a fait lobjet, sur certains sites, dune formation. Cependant, les inspecteurs ont pu constater, dans certains cas: que cette formation navait pas t ralise ou formalise dans les carnets individuels de formation ; que cette formation n'avait pas donn lieu une valuation ; quaucun exercice portant sur cette baie navait t ralis ; que les agents ne parvenaient pas calculer les valeurs permettant de prendre une dcision sur ltat du racteur ; que les agents ne matrisaient pas lensemble des fonctionnalits de linstrumentation (notamment la baie EAU). Enfin, lors dun exercice simulant le dysfonctionnement de la baie EAU (sur Chooz et Cruas), les inspecteurs ont constat que les agents ne pouvaient pas interprter les donnes de mesure des capteurs dacclrographes de pic. En cas de sisme et en cas dindisponibilit de la baie, les plaquettes de lacclrographe de pic situ en salle de commande sont envoyes par transporteur au Service Etudes et Projets Thermiques et Nuclaires (SEPTEN) pour interprtation. Toutefois, le CNPE de Nogent a dmontr sa capacit interprter ces donnes lors d'un exercice inopin dclench par l'ASN. LASN considre quil est ncessaire que les agents susceptibles davoir collecter et exploiter les donnes donnant les caractristiques dun sisme, notamment le personnel en charge de la conduite du racteur, soient forms lutilisation de linstrumentation et en particulier la lecture des valeurs donnes par lacclrographe de pic de la salle de commande. Tenue des quipements et des btiments La directive technique DT 320, interne EDF, relative linventaire par racteur des carts de conformit matriels non clos demande aux sites, pour le 1er juillet 2011 : de disposer puis de tenir jour une liste des carts de conformit matriels non rsorbs comprenant les carts ; o gnriques et non encore clos sur le racteur ; o locaux ayant donn lieu un ESS et un rapport d'vnement significatif et non encore clos sur la tranche. d'tre en capacit de fournir cette liste tout moment. Plusieurs sites nont pas t en mesure de prsenter cette liste et de fournir les carts de conformit, ce qui est susceptible d'avoir un impact pour la gestion du risque sismique. Les inspecteurs ont constat dans certains cas, lorsque cette liste tait disponible, quil ny avait pas danalyse de sret du cumul des carts de conformit (Nogent, Penly par exemple). LASN considre quEDF doit tenir jour cette liste (dfinie selon la DT 320) et faire lanalyse des carts cumule pour chacun de ses racteurs.

- 31 -

2.2.3 Instrumentation
Valeurs du demi sisme de dimensionnement (DSD) Les services centraux d'EDF ont fix par note interne les valeurs du DSD prendre en compte dans le systme de pilotage des racteurs. Or, les valeurs dacclration prendre en compte pour le DSD peuvent tre diffrentes entre les documents utiliss par les sites (consigne de conduite, rapport de sret). Sisme : justification du classement du site Les tudes menes par EDF ont montr que la gologie du site de Dampierre est htrogne ; en consquence, l'instrumentation sismique sera complte en 2013 et 2014. Le site nest pas ce jour en mesure de savoir si les valeurs donnes par les capteurs sont surestimes ou sous-estimes. Aussi, un sisme suprieur au demi-sisme de dimensionnement pourrait ne pas tre dtect et ne pas conduire au repli des tranches. La RFS I.3.b ( 2.2.3) prcise que le classement dun site dans la catgorie homogne , doit tre justifi par lexploitant. A dfaut, le site est class en htrogne . Ce classement dtermine ensuite linstrumentation dont le site doit tre quip. Les sites de Penly et Flamanville nont pas prsent dlments justifiant la catgorie applicable. tat du matriel Les visites des installations et lexamen des rapports de maintenance ont rvl des carts au recueil de prescriptions de maintenance lies la prennit de la qualification aux conditions accidentelles (RPMQ) : le rfrentiel national dEDF prescrit pour les acclromtres sismiques que quatre vis doivent assurer la liaison entre le capteur et le sol avec un couple de serrage de 0,7 daN.m. Or les inspecteurs ont constat sur diffrents capteurs le manque de vis de fixation du coffret (Nogent, Cattenom, Blayais), des vis de fixation rouilles (Nogent, Paluel) et des contrles du couple de serrage des quatre vis de fixation au sol non effectus ; de mme, le rfrentiel national dEDF prescrit pour les acclrographes de pic que la vis de fixation assurant la liaison entre le capteur et le sol doit tre serre avec un couple de 0,5 daN.m. Les inspecteurs ont relev que des vis de fixation taient corrodes sur les sites de Nogent et Golfech ; certains sites nont pas dclin les exigences du RPMQ dans leurs procdures locales (Blayais). LASN considre que le non respect des prescriptions est susceptible de remettre en cause la qualification des acclromtres et acclrographes. Le capteur situ en champ libre9 a galement fait lobjet de contrles. Or, certaines inspections ont montr que le capteur champ libre pourrait ne pas assurer ses fonctions (des traces de corrosion sur lacclromtre du capteur champ libre Saint-Alban, capteur en dfaut en raison de perturbations lectromagntiques Dampierre). Plusieurs carts ponctuels ont galement t relevs lors des visites de terrain ou lors de lanalyse des documents : certains points de contrle insuffisamment explicites pour permettre de sassurer du fonctionnement rel du capteur en champ libre (Blayais) ; Civaux, lors de lexercice mis en uvre ayant consist appliquer la procdure de conduite sur le critre de perception dune secousse, les inspecteurs ont not que la cl USB, place au niveau de la baie EAU, destine remplacer la cl en place lorsque sa capacit denregistrement nest plus suffisante, prsentait un dysfonctionnement ; Bugey, lors de la visite de terrain, les inspecteurs ont constat que le capteur en champ libre tait situ mme le sol ce qui le rend vulnrable notamment aux chocs, etc. Dautres carts ont t relevs sur certains sites sans traabilit sur leur traitement (Paluel par exemple).

9 Le champ libre correspondant aux emplacements o le mouvement du sol peut tre considr comme non perturb par la proximit des btiments lourds ; la RFS I.3.b considre quun point est en champ libre si sa distance par rapport aux btiments lourds (lots nuclaires, salles des machines, arorfrigrants) est au moins gale 100 mtres.

- 32 -

Reprage et positionnement des capteurs Les inspecteurs se sont interrogs sur le positionnement des capteurs (notamment pour les capteurs dits en champ libre). Certains sites nont pas pu apporter de justification (Tricastin, Penly, Flamanville). En outre, les inspections ont mis en vidence des non-respects de la RFS I.3.b sur plusieurs sites. En effet, la RFS I.3.b ( 2.2.3.1) impose quun acclromtre triaxial soit localis au niveau du radier dun autre btiment renfermant des systmes importants pour la sret et dont les fondations sont diffrentes de celle du btiment racteur . Certains sites ne respectent pas cette prescription ; cest le cas de Cruas, Nogent, Penly et Bugey. Pour les trois derniers sites, lacclromtre rpondant cette prescription est le capteur plac sur le plancher au niveau 0 m du btiment des auxiliaires nuclaires, situ une quinzaine de mtres au dessus du radier. La RFS indique ( 5.2.2) que les appareils en champ libre doivent tre suffisamment loigns de toutes sources de vibrations ou de chocs significatifs pouvant perturber les mesures sismiques . Or lacclromtre de Penly est implant, sur la plate-forme du site, en bordure dune voie de circulation dont le trafic des vhicules peut gnrer des vibrations. Lacclromtre de Saint-Alban est quant lui implant dans le sous-sol du btiment de scurit. Une justification du choix de cet emplacement na pas pu tre prsente. LASN considre quun contrle du bon positionnement doit tre ralis pour lensemble des capteurs exigs par la RFS I.3.b ; le cas chant, une modification de leur implantation devra tre ralise. Maintenance et talonnage de linstrumentation Les inspecteurs ont not que les acclromtres de linstrumentation sismique font lobjet dune maintenance rgulire et de contrles priodiques (Paluel, Golfech, Penly, Nogent, Cattenom). Cependant, le contenu exact des oprations de maintenance nest pas toujours dcrit dans des documents opratoires formaliss ( Chooz par exemple). La RFS I.3.b ( 2.2.4) demande que les appareils fassent galement lobjet dun talonnage, en particulier parce que la rponse une sollicitation peut driver au cours du temps car les dtecteurs des capteurs comportent des composants lectrotechniques. Certains sites nont pas t en mesure de prciser si les appareils avaient t talonns depuis leur mise en place (Paluel, Golfech, Penly, Nogent, Fessenheim) ou si leur rponse face une sollicitation mcanique relle avait t teste (Cattenom). Des talonnages automatiques des capteurs sont raliss chaque jour sur ordre de la baie sismique EAU, cependant la technologie de ces capteurs ainsi que les diffrents paramtres mesurs lors de ces talonnages nont pas t prsents aux inspecteurs (Nogent, Chooz) et il na pas pu tre dmontr que les caractristiques mcaniques pouvaient tre contrles au travers de ces talonnages. LASN considre quEDF devra revoir ses procdures dtalonnage et leur application pour rpondre aux exigences de la RFS I.3.b. Rglage des seuils de dclenchement du capteur situ en champ libre La RFS I.3.b ( 2.2.2.1) indique que les matriels constituant linstrumentation sismique doivent permettre de mesurer des acclrations avec une tendue dchelle allant au minimum de 0,01 g 1 g. Sur plusieurs sites (Golfech, Civaux, Flamanville, Penly, Tricastin, Paluel), lacclromtre situ en champ libre est paramtr de telle sorte que des acclrations infrieures 0,25 g peuvent ne pas dclencher lalarme en salle de commande. Or, lacclromtre en champ libre constitue la rfrence des mouvements du sol, indpendamment de linfluence des btis du site. LASN considre quEDF devra vrifier pour lensemble de ses sites le paramtrage de lalarme lie aux enregistrements du capteur en champ libre et, le cas chant, le remettre en conformit avec les exigences de la RFS I.3.b.

2.2.4 Dmarche sisme vnement


Certaines fonctions et matriels doivent faire lobjet dune qualification sismique afin de garantir leur pleine disponibilit la suite dun sisme. De plus, le fonctionnement de ces matriels ne doit pas tre affect par des quipements non classs au sisme. EDF a donc initi, partir des deuximes visites
- 33 -

dcennales des racteurs du palier de 900 MWe une dmarche dite sisme-vnement , dont lobjectif est dviter toute agression dun matriel important pour la sret (IPS) par un matriel non-IPS. Cette dmarche sapplique lensemble des racteurs du parc dEDF. Cette rgle permet notamment de garantir la disponibilit des matriels IPS aprs la survenue dun sisme. Intgration du rfrentiel national et analyses de risques Les services centraux dEDF ont tabli des rgles de prise en compte de cette dmarche (agresseurs potentiels et parades associes) dans une note prescriptive (prise en compte en exploitation du sismevnement) que les sites doivent intgrer dans leur rfrentiel local (notes dorganisation, gammes, programme de formation) au maximum 6 mois aprs rception. Certains sites (Bugey, Chooz par exemple) sont en retard dans l'intgration du rfrentiel national relatif la prise en compte du risque d'agression des matriels importants pour la sret. Ce retard porte sur l'intgration des prescriptions de la dmarche sisme vnement aux dispositions applicables aux phases de chantier pendant lesquelles sont temporairement dploys des matriels qui constituent des agresseurs potentiels tels que les chafaudages ou les protections biologiques. En consquence, le sisme nest pas pris en compte dans les trames utilises pour constituer les analyses de risque des chantiers (Bugey, Cattenom, Chooz). LASN considre que la dmarche sisme-vnement doit tre intgre dans les plus brefs dlais dans les procdures des sites et en particulier dans les analyses de risques de chantiers. Mise en application de la dmarche au travers des visites de terrain Les visites de terrain ont montr que le risque de sisme vnement mriterait dtre mieux pris en compte ; titre dexemples, les inspecteurs ont relev : btiment lectrique de Civaux : plusieurs parties mobiles (sur roulettes) darmoires lectriques dbroches non bloques susceptibles de percuter, en cas de sisme, dautres armoires contenant du matriel important pour la sret ; dans un local situ proximit de la salle de commande de Golfech : prsence de plusieurs matriels susceptibles dagresser des armoires lectriques contenant du matriel important pour la sret ; salle de commande de Tricastin et Saint-Alban : prsence d'un pupitre sur roulettes (mobilit requise par la ncessit de dplacer plus facilement les procdures de conduite, notamment celles relatives aux situations accidentelles) dont les roues n'taient pas bloques et non fix au sol devant le matriel de surveillance de la salle de commandes et devant un extincteur ; salle de commande de Saint-Alban : des crans d'ordinateur de la salle de commande susceptibles, en cas de survenue d'un sisme, de chuter sur les claviers et boutons de commande de l'installation. A contrario, les inspecteurs ont soulign la ractivit du site de Flamanville qui a procd la remise en tat des installations (loignement ou vacuation du ft) susceptibles dagresser les rservoirs dalimentation du groupe lectrogne. A Golfech, chaque pont est repr par une pancarte mentionnant le repre du pont et les rgles respecter pour les positions de garage dans le cadre de la dmarche sisme-vnement , ce qui constitue une bonne pratique. Nanmoins, au cours de linspection en salle des machines et dans les locaux diesels, il a t constat des carts relatifs au positionnement des ponts lorsque ceux ci ne sont pas utiliss. Des chariots non situs dans leur position de garage et des crochets de pont non maintenus en position haute ont t observs. Les visites de terrain ont montr que la dmarche sisme vnement doit tre mieux prise en compte sur les sites.

- 34 -

Installations provisoires dexploitation en arrt de racteur ou racteur en puissance Certains dispositifs provisoires peuvent, en cas de chute, agresser (cest--dire dtriorer ou mettre hors fonctionnement) dautres matriels importants pour la sret. Il sagit essentiellement des protections biologiques et des chafaudages. Les sites doivent donc, avant de les installer, analyser le risque induit de chute et mettre en place les actions de prvention. La dure de mise en place de tels dispositifs doit galement tre la moins longue possible. Les inspecteurs ont donc demand les analyses de risques raliss lors des dernires interventions. Leur lecture a montr que les analyses de risques prsentes ne sont pas toujours compltes : par exemple, ne sont pas pris en compte le risque de chute de masses infrieures 10 kg, dont le temps de prsence est infrieur une semaine, et la distance du matriel important pour la sret suprieure 1 mtre (exemple concret Cattenom). Certaines analyses de risques nont pas t ralises ; par exemple, dans le btiment des auxiliaires nuclaires de Nogent, les inspecteurs ont constat la prsence dun chafaudage, depuis trois mois, susceptible de reprsenter un agresseur dune pompe importante pour la sret, sans aucun chantier en cours. A Chinon, les inspecteurs ont constat la prsence de matriels (lments d'chafaudage, escabeau) dans la station de pompage de la voie A des racteurs 1 et 2 et dans les niveaux infrieurs du btiment combustible du racteur 3. Les inspecteurs ont en revanche not que sur plusieurs sites, il existe un guide technique prise en compte du sisme vnement et que ces sites ont intgr la dmarche avec une note locale complte. De mme, certaines actions de prvention sont mises en uvre ; par exemple, Blayais, le site ralise un bridage des chafaudages lorsque lactivit se prolonge au del des 7 jours : cette modification dure une demi-journe et permet de rduire le risque dagression de lchafaudage sur les matriels IPS prsents proximit. Dure de prsence d'un matriel agresseur proximit d'un quipement important pour la sret Les inspecteurs ont constat que les rgles varient suivant les sites concernant le temps de sjour d'un matriel agresseur proximit d'un quipement important pour la sret (1 semaine Tricastin, 72 heures selon les services centraux). En outre la visite des installations a montr des cas de dpassement significatif de ces temps de sjour (Tricastin, Golfech). Mme si certains sites ont dmontr une bonne matrise de la dmarche sisme-vnement, lASN considre que les inspections ont montr que ce sujet mrite de faire lobjet de fortes actions de progrs aussi bien du point de vue documentaire (analyses de risques) que du point de vue de sa mise uvre et de la formation des agents. valuation de conformit des installations Dans le cadre de l'examen de conformit des racteurs avant leur troisime visite dcennale, EDF a lanc un recensement de toutes les modifications locales ne concernant pas du matriel important pour la sret qui pourraient tre considres comme potentiellement agressives vis vis de matriel important pour la sret class rsistant au sisme. Plusieurs sites nont pas pu prsenter cette liste (Blayais, Nogent).

2.2.5 valuation gnrale sur le thme Protection des installations en situation de sisme
Les inspections ont montr que sur une majorit de sites certaines prescriptions de la RFS I.3.b ne sont pas respectes pour ce qui concerne linstrumentation : nombre insuffisant de capteurs, exigences relative la maintenance et la qualification des capteurs non respectes, mauvais positionnement des capteurs ou absence de justification de leur positionnement, absence dtalonnage, mauvais rglage, procdure absente ou incomplte. Ces carts pourraient retarder le repli des racteurs prescrit par la RFS I.3.b, voire ne pas

- 35 -

amener prendre cette dcision. Dans ce cadre, lASN prescrira EDF dtudier les possibilits de mise en place dun dispositif darrt durgence en cas de sisme. En outre, bien que certaines formations aient eu lieu, les exercices dclenchs par lASN lors des inspections ont montr que, sur la plupart des sites, les oprateurs susceptibles davoir utiliser les donnes issues de linstrumentation sismique ne savent pas ou mal exploiter linstrumentation sismique, ce qui pourrait aussi retarder le repli des racteurs voire ne pas amener prendre cette dcision. LASN considre quEDF devra revoir son organisation (matriels et procdures) ainsi que la sensibilisation et la formation du personnel pour se mettre en cohrence avec la RFS I.3.b et ses objectifs. EDF a indiqu lASN avoir dj entrepris des actions pour rpondre aux constats de lASN (vrification du positionnement des capteurs de mesure de sisme, information des oprateurs, mise jour de procdures). LASN considre que la vrification de lefficacit des procdures passe par des exercices de mise en situation. De tels exercices ne sont pas aujourdhui organiss. Ce programme dexercices devra galement prendre en compte le retour dexprience issu de laccident de Fukushima savoir la prise en compte des agressions induites par un sisme (incendie, explosion, risque industriel, mobilisation des services publics, absence de voies de communication) et les vulnrabilits connues de linstallation (par exemple, sur certains sites, btiments de crise non dimensionns au SMS). LASN considre en outre quEDF doit identifier pour lensemble de ses sites les moyens gnraux indispensables en cas de sisme sur le site et vrifier que ces moyens (internes et externes au site) sont robustes au sisme major de scurit tel que dfini dans les rapports de sret. Le cas chant, dautres moyens devront tre dfinis dans un PUI (radiologique ou autre) et mis en uvre. Par ailleurs, les inspections, et en particulier, les visites de terrain, ont montr la ncessit de renforcer les connaissances et les bonnes pratiques pour ce qui concerne lapproche sisme vnement. LASN considre quEDF devra dvelopper et mettre en place un programme de formation adapt sur ce thme et mettre jour les documents de site (en particulier les analyses de risques). Les notes nationales devront tre dclines au plus vite. EDF a indiqu lASN avoir dj entrepris des actions pour rpondre aux constats de lASN (nomination dun rfrent sisme local, campagnes de sensibilisation au risque sisme lances sur lensemble des sites). Enfin, lASN considre que certains sites doivent faire un suivi plus rigoureux des carts concernant la tenue au sisme de certains matriels et raliser une analyse globale de limpact de ces carts. 2.3 Perte de la source froide

2.3.1 Introduction
Le refroidissement dun racteur est une fonction importante pour la sret dune installation nuclaire. En effet, pour empcher la dispersion de radioactivit, il faut viter la rupture des gaines entourant le combustible nuclaire ou la fusion du combustible. Ceci ncessite notamment dvacuer lnergie dgage par la raction nuclaire, et la puissance rsiduelle aprs larrt de la raction en chane. Cette fonction est assure grce un systme qui pompe de leau froide dans le milieu extrieur (mer ou rivire). Leau du circuit de refroidissement est ensuite soit rejete directement dans le milieu, soit, lorsque le dbit de la rivire est trop faible ou lchauffement trop important par rapport la sensibilit du milieu, refroidie dans une tour arorfrigrante. Lobjectif des inspections tait double. Dune part, vrifier, la suite de la campagne nationale dinspections ralises en 2007 sur ce thme, la conformit des installations au rfrentiel EDF source froide actuellement en application dans les centrales nuclaires franaises. Par ailleurs diverses agressions naturelles ou climatiques - comme la scheresse ou larrive massive de colmatants - ont eu ces dernires annes des consquences sur les sources froides des centrales nuclaires franaises. Les inspections avaient donc pour second objectif dvaluer la prise en compte du retour dexprience par EDF, et le dploiement effectif des parades et des procdures permettant de faire face des agressions comparables.

- 36 -

2.3.2 Organisation / facteurs humains


Lobjectif tait de vrifier que les sites sont correctement organiss pour intgrer et dcliner, localement, les exigences du rfrentiel national. Les relations entre le site et les services centraux ont t examines. La rpartition des responsabilits au sein des sites a fait lobjet dinvestigations. EDF a mis en place un rseau national de correspondants source froide rpartis dans chaque CNPE. LASN a remarqu des disparits quant aux organisations mises en place pour suivre les quipements du systme source froide . La majorit des sites sont dots dun ingnieur source froide ddi spcifiquement au suivi de ces quipements, mais cette organisation nest pas systmatique : certains CNPE disposent seulement dun correspondant source froide assurant en parallle dautres fonctions. Les inspecteurs ont remarqu des disparits dans le suivi des quipements de la source froide effectu par les sites. En gnral, les sites o un interlocuteur en charge du suivi du systme source froide ntait pas clairement identifi sont apparus en retrait en matire de ractivit et dexhaustivit dans lintgration des exigences nationales dEDF. A titre dexemple, sur le site de Cattenom10 o aucun ingnieur source froide ntait dsign, lASN a remarqu un manque dimplication du site pour prvenir les risques de perte de la source froide et un manque danticipation dans la maintenance de certains ouvrages. Les recommandations issues des documents prescriptifs dEDF relatifs la sret de la source froide taient prises en compte de faon incomplte, et le suivi de lavancement des actions moins rigoureux que sur dautres sites. Par ailleurs, les relations entre les CNPE et les services centraux dEDF sont apparues perfectibles. Les inspecteurs ont identifi de nombreuses reprises des sites en attente dlments de rponse ou danalyse de la part des services centraux dEDF sans quune visibilit ait pu tre donne. A titre dexemple, les inspecteurs ont identifi sur plusieurs sites (Cattenom, Golfech entre autres) des carts au rfrentiel national dEDF du systme source froide , en attente de traitement par les services centraux dEDF. La synergie entre les services centraux dEDF et les sites doit donc, de manire gnrale, progresser.

2.3.3 Conformit des systmes de la station de pompage au rfrentiel national EDF (dploiement de la directive particulire DP 143)
La directive particulire DP 143 dEDF de 2003 demande aux sites de raliser un diagnostic de conformit des systmes de la station de pompage au rfrentiel national applicable, et de prendre toutes dispositions pour traiter les carts. Sa dclinaison exhaustive par les sites vise garantir la conformit de la station de pompage des CNPE au rfrentiel national dEDF. LASN a constat que les actions attendues pour atteindre la conformit sont soldes dans la plupart des cas ou en voie de ltre, des carts ont nanmoins t constats au CNPE de Cattenom. En effet, ce dernier possde une liste dcarts identifis toujours en cours de rsorption sans que des chances de traitements correctifs aient pu tre donnes aux inspecteurs. Le site du Blayais a fait tat, pour sa part, de difficults pour intgrer les exigences de la DP 143. Quelques sites doivent encore finaliser plusieurs actions. Globalement, lASN constate un effort dEDF pour rendre toutes les sources froides conformes au rfrentiel national, et demande EDF de solder les actions encore en cours.

2.3.4 Prise en compte du retour dexprience (REX) et notamment la disposition transitoire 303 relative la conduite tenir en cas de colmatage de la source froide
Des agressions naturelles comme larrive massive de colmatants (algues, dbris vgtaux, alevins, ensablement) ont eu ces dernires annes des impacts sur la source froide de plusieurs centrales nuclaires du parc dEDF. Il a donc t demand EDF de tirer les enseignements de ces vnements et de dployer des mesures correctives pour diminuer la vulnrabilit des centrales nuclaires au risque de perte totale ou partielle de source froide. En particulier, les inspecteurs ont examin lapplication de la
10 Le site de Cattenom est toutefois moins sensible au risque de perte de la source froide du fait da la prsence du Lac de Mirgenbach qui lui procure une rserve dalimentation en eau de refroidissement de plusieurs semaines en cas de perte de la source froide principale que constitue la Moselle.

- 37 -

disposition interne relative la conduite tenir en cas de colmatage de la source froide (DT 303), comme cela sest produit deux reprises sur le parc fin 2009. Les inspecteurs ont constat dans la plupart des cas une bonne intgration du retour dexprience par les sites inspects. Quatre sites au moins (Bugey, Cattenom, Fessenheim et Golfech entre autres) nont toutefois pas encore termin lassimilation de la DT 303. Pour les autres, lensemble des dispositions de la directive nont pas t intgres, ce qui demande une action corrective de la part dEDF. Le suivi de lencrassement des rfrigrants, pourtant lorigine dune perte partielle de source froide dans le pass, nest pas effectu systmatiquement sous assurance qualit (par exemple Saint-Alban). Plusieurs sites ont indiqu que la disposition interne relative la collecte de donnes lies au risque de colmatage des sources froides (DT 222) ne concerne pour le moment que les sites ctiers et quune mise jour, la main des services centraux dEDF, devrait inclure juste titre les sites fluviaux dici 2012. Lexamen des retours dexprience locaux a montr que les quipements en place ont suffi pour faire face aux agressions de la source froide, mais parfois avec difficults. A titre dexemple, lquipement qui retient les dbris vgtaux Golfech na pas suffi contenir les algues arrives massivement lors de lagression de juin 2011. Plus gnralement, lintgration complte du REX relatif aux pertes de sources froides par arrive massive de colmatants est une action en cours que doit poursuivre EDF.

2.3.5 Anticipation : moyens de surveillance, de prvention et de dtection


Afin danticiper dventuelles difficults lies la source froide, EDF a mis en place des dispositifs techniques ou dispositions organisationnelles de surveillance, de prvention et de dtection des agresseurs potentiels de la source froide. La prvention du risque de colmatage a t aborde plus haut ( prise en compte du retour dexprience ) ; cette partie aborde les dispositions visant prvenir et dtecter les autres risques. LASN a constat que certains sites ont tabli des conventions ou des accords avec dautres organismes de faon tre avertis et anticiper dventuelles difficults lies la source froide : organismes dexploitation de fleuve ou de barrage, prvisions mtorologiques, rseau dinformations entre diffrents sites, port autonome pour le site en bordure destuaire Les inspecteurs ont constat une forte disparit dorganisation entre les sites : par exemple, les sites fluviaux en bordure de Rhne nont pas tous tabli de convention avec la compagnie nationale du Rhne (CNR), le site de Nogent a bien tabli une convention avec Voies Navigables de France (VNF), et loppos, le site de Chooz na pas de convention avec les acteurs intervenant sur la Meuse ou le gestionnaire des bassins de la STEP (Station de transfert dnergie par pompage) de Revin, la seule alerte extrieure pouvant provenir de la prfecture. Certains sites ralisent une analyse de la qualit de leau avec un suivi de tendance pour dtecter tout changement, dautres pas. Cette surveillance de la qualit de leau, parfois rduite une inspection visuelle, nest pas systmatiquement sous assurance qualit (Saint-Alban, Chooz, Tricastin notamment). Le site du Blayais a engag des travaux de recherches pour amliorer sa connaissance des paramtres fluviaux surveiller. Les contrles visuels de la source froide effectue par les rondiers ne sont pas toujours sous assurance qualit (par exemple Golfech, Nogent entre autres). Concernant le risque de colmatage par cristaux de glace (frasil) les inspecteurs ont constat que la prise en compte de ce risque tait htrogne et les dispositions parfois complter, par exemple par la disposition prvoyant lamene deau chaude ( Flamanville, Golfech, Gravelines notamment). Les sites doivent raliser une bathymtrie afin de mesurer lenvasement ou lensablement au droit de la prise deau. Au-del dun certain seuil, EDF engage une opration de dragage. Les inspecteurs ont constat que cette opration est correctement suivie sur la plupart des sites. Lun dentre eux, le CNPE du Bugey, potentiellement moins expos au risque, na pas fait de mesure depuis plusieurs annes (2007 en loccurrence). Concernant les moyens de dtection, lASN a not que tous les sites ont une instrumentation (capteurs, ...) permettant a minima de dtecter une baisse de dbit daspiration deau. Les inspecteurs ont not que ces quipements, ntant pas tous classs importants pour la sret (IPS), font souvent lobjet dune
- 38 -

surveillance insuffisante ou perfectible. Sur plusieurs sites (Saint-Alban, Bugey, Chooz entre autres) lexploitant na pas pu prouver loprabilit des quipements faute de contrles tracs sous assurance qualit. A Chooz et Bugey notamment les inspecteurs ont constat un cart entre la mesure locale et la mesure instrumente de dbit, disparit susceptible de conduire une surestimation du dbit effectif. A loppos, certains sites comme Golfech ont tendu le champ des contrles au-del des exigences du rfrentiel. Les inspecteurs constatent donc sur ce thme une disparit dans la prise en compte des diffrents risques dun site lautre, se traduisant par les htrognits des mesures mises en place. La prcision avec laquelle les dispositions sont dclines et suivies est, en rgle gnrale, perfectible.

2.3.6 Gestion du refroidissement en situation dgrade


Les inspecteurs ont constat que tous les sites possdent des consignes dexploitation et de conduite des installations en cas de situation dgrade, ou dagression climatique. Les rgles particulires de conduite en cas de grands chauds, grands froids, frasil, sont connues, disponibles et dclines. Certains sites de bord de mer, Paluel notamment, dclinent en plus la gestion du risque mare noire grce une rgle particulire de conduite i-polmar . Les inspecteurs ont toutefois constat que cette procdure ntait pas intgre au cursus de formation du personnel. Sur les sites ctiers possdant un barrage anti-mare noire, la mise en uvre de celui-ci pourrait tre ralentie dans certains cas du fait de labsence dancrage ad hoc ou de moyens dy accder. Dautre part, les inspecteurs ont constat que des procdures de conduite de linstallation existent pour faire face temporairement une perte ponctuelle de la source froide. Celles-ci sont connues des sites. Les inspecteurs nont pas constat dcart de conformit notable ce sujet. Certains sites possdent, par conception, une relative autonomie : par exemple le CNPE de Civaux possde une autonomie de 10 jours, le site de Cattenom dune autonomie suprieure 15 jours. Ce thme, essentiellement documentaire, est apparu bien matris par les CNPE. Sa dclinaison oprationnelle est aborde plus loin au paragraphe Gestion oprationnelle des situations accidentelles .

2.3.7 Maintenance, entretien et maintien de la disponibilit des quipements, entretien des locaux
Une partie des quipements de la source froide sont classs importants pour la sret et ce titre sont redevables dessais priodiques, rglementaires, pour sassurer de leur disponibilit. Indpendamment de ce classement, ces quipements ainsi que les autres doivent bnficier dun programme de maintenance pour les maintenir dans un bon tat de fonctionnement. Les inspecteurs ont dcouvert sur la plupart des sites des anomalies de maintenance ou dessais priodiques. Ces carts ne sont pas tous srieux ni gnraliss mais tmoignent defforts consentir dans ce domaine. A Blayais et Penly par exemple, un retard dans lintgration de certains rfrentiels prescriptifs de maintenance a t remarqu. Autre exemple : les inspecteurs ont point des oprations de maintenance de priodicit de 8 ans raliser sur le dgrilleur de Saint-Alban qui ntaient pas effectues le jour de linspection (change standard de la motopompe hydraulique, change standard du moteur hydraulique de levage et change standard des deux moteurs hydrauliques de translation), des essais priodiques insatisfaisants et pourtant non renouvels sur des capteurs de tambours filtrants (CFI), ou encore des bilans de sant des matriels critiques tels que le circuit de circulation deau brute (CRF) ou le circuit deau brute secourue (SEC), ainsi que des matriels importants tels que le circuit daspersion et recirculation de laspersion (EAS) et le circuit deau brute (SEB) qui ntaient pas encore raliss pour des sites qui utilisent la nouvelle mthodologie de maintenance dite AP 913 (Bugey, Paluel par exemple). De manire gnrale, la gnralisation de cette mthodologie de maintenance prventive devra inciter lexploitant renforcer sa vigilance sur le suivi des quipements relatifs la source froide. Concernant ltat des structures et du matriel, lapprciation que porte lASN est nouveau contraste. Globalement, lASN note une nette amlioration de ltat des matriels et de la propret des locaux par rapport la campagne dinspection de 2007. Il faut savoir que lambiance dans les locaux de pompage est

- 39 -

particulirement corrosive, surtout pour les sites ctiers. Lamlioration est notable pour les sites qui appliquent la dmarche O2EI (Obtenir un tat Exemplaire des Installations) dans les locaux de pompage. Si limpression gnrale est correcte, les inspecteurs ont list un certain nombre dcarts sur le matriel et sur les structures rsultant dabsence daction corrective. Les inspecteurs ont signal dans la moiti des sites visits des traces dinfiltrations dans les locaux de pompage, des traces de corrosion avances sur des matriels (tuyauteries SEC et SEI notamment, voire sur les pompes), ou encore des fuites notables sur les pompes SEC, CRF ou CFI localises au niveau des presse-toupe, brides et vents. Lclairage dans les locaux visits est apparu dfaillant dans certains sites rendant les interventions plus difficiles. A plusieurs reprises les inspecteurs ont remarqu des demandes dinterventions non traites le jour de linspection dpassant le dlai prconis (Civaux, Flamanville entre autres). La propret des locaux sest amliore, mais ltat des matriels demeure perfectible. Les tuyauteries SEC ont attir lattention des inspecteurs dans deux cas en particulier. A Paluel, des investigations complmentaires effectues en 2011 ont rvl que certains tronons sont surveiller particulirement et quun dfaut localis doit faire lobjet dune rparation. Or, cette dmarche dinvestigation complmentaire, qui est considre comme une bonne pratique, ntait intgre aucun programme de maintenance et ne conduit de ce fait aucune action corrective systmatise. Sur le CNPE de Gravelines, des ancrages corrods ou non-conformes remettaient en cause la tenue au sisme des supports de filtres du systme SEC, ce qui a donn lieu une remise en conformit conformment la demande de lASN. Ce systme semble donc ncessiter une vigilance adapte de la part de lexploitant, surtout pour les sites ctiers. Enfin, Civaux, Flamanville et Paluel entre autres les inspecteurs ont constat quil ny avait pas programme local de maintenance du systme SEC et que la maintenance priodique tait effectue sur la base des programmes de maintenance nationaux. En conclusion, de nets progrs ont t raliss depuis 2007 et ltat gnral des installations est correct, mais il est encore perfectible.

2.3.8 valuation gnrale sur le thme perte de la source froide


LASN considre que la source froide, qui est un systme important, ncessite une vigilance particulire. Les vnements rcents de colmatage ou de perte partielle de la source froide, Cruas et Fessenheim en dcembre 2009 notamment, ont montr sa vulnrabilit et ont conduit EDF engager un plan daction pour renforcer la robustesse de toutes ses sources froides. LASN a en particulier demand EDF dengager une revue de conception de lensemble de ses sources froides. LASN demandera EDF les conclusions dtailles de la revue de conception des sources froides site par site, et le plan daction associ assorti dchances. Les inspections conduites par lASN en 2011 ont montr que ltat gnral des sources froides tait correct, mais un certains nombre d'carts subsistent sur certains sites. La rigueur dexploitation et de maintenance, la surveillance de ltat des matriels et des ouvrages, et la dclinaison exhaustive des directives nationales sont en rgle gnrale des axes damlioration pour de nombreux sites. Sur de nombreux sites, la maintenance du circuit SEC a prsent des dfaillances et mrite donc une attention renforce. EDF a prvu de renforcer le rfrentiel de sret de la source froide, lchance de cette action est estime dbut 2013. 2.4 Perte des alimentations lectriques

2.4.1 Introduction
Chaque racteur est reli au rseau de transport dlectricit par une ligne appele ligne principale . Avant de mettre disposition du rseau lnergie lectrique quil produit au niveau de lalternateur, le racteur soutire via le transformateur de soutirage (TS) lnergie lectrique suffisante lui permettant dalimenter les tableaux qui fournissent lnergie ncessaire aux matriels indispensables son fonctionnement, ainsi quaux matriels ncessaires la sret de linstallation. En cas dincident sur la ligne principale, il est capable de sisoler du rseau de transport dlectricit et via son transformateur de soutirage, il peut continuer alimenter lui-mme ses tableaux.
- 40 -

Lorsque le racteur ne produit pas dlectricit ou en cas dindisponibilit de la ligne principale, lalimentation des tableaux se fait alors via une seconde ligne, appele ligne auxiliaire. Le racteur est alors aliment directement par le rseau de transport dlectricit, via le transformateur auxiliaire (TA). La dfaillance des sources externes a t prise en compte lors de la conception des racteurs. Pour prendre en compte ce risque, chaque racteur dispose des sources dnergie internes capables dalimenter les tableaux lectriques indispensables au bon fonctionnement des matriels de sret. Les sources internes dun racteur sont ainsi constitues de deux groupes lectrognes moteur diesel. Chaque centrale nuclaire dispose dune source dnergie interne supplmentaire dont la technologie diffre suivant le palier auquel elle appartient : un groupe lectrogne dultime secours (GUS) pour les paliers 900 MWe ou une turbine combustion (TAC) pour les paliers 1300 MWe et N4. En cas de perte totale des sources lectriques externes et internes, il existe enfin sur chaque racteur une ultime source dnergie lectrique de type turbo-alternateur (LLS) qui fonctionne avec la vapeur produite par le racteur lui mme. Lobjectif des inspections tait dexaminer les pratiques des CNPE en ce qui concerne lexploitation, la maintenance et la fiabilisation des matriels concourant lalimentation lectrique des quipements ncessaires la sret des installations. Lapplication du rfrentiel technique dEDF a t vrifie par sondage notamment pour ce qui concerne les rgles gnrales dexploitation et les programmes de maintenance. Des visites de terrain ont t galement menes notamment sur les btiments lectriques, sur les groupes lectrognes de secours et les TAC, en salle de commande et au sein des locaux batteries. Enfin, une mise en situation des quipes dexploitation dEDF en leur demandant le lignage dun groupe lectrogne de secours et son dmarrage a t ralise lors de certaines inspections.

2.4.2 Organisation et exploitation


LASN considre que la documentation associe lexploitation et la maintenance des alimentations lectriques est perfectible. Formalisation des documents Lors de lexamen par sondage des documents dexploitation, les inspecteurs ont constat sur une majorit de sites des manques de rigueur dans la formalisation de ces documents, notamment : les prescriptions particulires ainsi que les conditions limites du chapitre III des rgles gnrales d'exploitation (RGE) ne sont pas reportes systmatiquement dans les dossiers dintervention de maintenance (notamment Bugey, Saint-Alban) ; le compte-rendu de certains contrles (bon fonctionnement des dispositifs de mesure de niveau situs dans les cuvettes de stockage de fioul dalimentation des groupes lectrognes de secours, contrle visuel des locaux renfermant les batteries de secours, etc.) nest pas formalis (Golfech, Fessenheim) ; le renseignement des documents oprationnels et comptes-rendus dessais priodiques, le contrle de second niveau associ, la rdaction de fiches dcarts en cas de rsultats insatisfaisants ou satisfaisants avec rserve sont parfois partiels ou insuffisants (notamment Civaux, Golfech). Maintenance prventive des matriels Lors de lexamen des programmes de base de maintenance prventive (PBMP), les inspecteurs ont notamment constat que : certaines mises jour des PBMP, notamment la charge des services centraux, sont ralises avec retard (Golfech, Paluel, Penly, Saint-Alban) ; certains nouveaux matriels, comme les batteries OPzS, ne disposent pas actuellement de programme de maintenance adapt (Fessenheim).

- 41 -

Les inspecteurs ont galement constat une inefficacit de certains programmes de surveillance dinterventions (surveillance exerce par EDF sur les activits concernes par la qualit excutes par des prestataires, en application de larticle 4 de larrt du 10 aot 1984). Propret des locaux Lors des visites, les inspecteurs ont relev un manque notable dentretien de certains locaux sur une majorit de sites : la prsence de mgots de cigarettes a t constate au fond dun regard situ sur une aire de dpotage de fioul (Civaux) ; des djections doiseaux, pouvant perturber le fonctionnement des arorfrigrants de groupes lectrognes, sont toujours prsentes compte tenu du report de la mise en place de dispositifs anti-volatiles sur les toitures (Gravelines) ; plusieurs locaux contiennent des flaques dhuile, de fioul ou de liquide de refroidissement causes par des suintements ou de petites fuites (Civaux, Nogent, Paluel) ; un bac de rtention de pompe fioul se trouve aux trois quarts plein dun liquide non identifi le jour de linspection (Nogent).

2.4.3 Groupes lectrognes de secours


LASN considre que les contrles priodiques et lentretien des groupes lectrognes de secours doivent tre amliors. Analyse des fluides Afin de sassurer du bon tat de fonctionnement des groupes lectrognes de secours, des analyses priodiques de la qualit des fluides (huiles, fioul et liquide de refroidissement) sont ralises par lexploitant conformment aux programmes de maintenance prventive nationaux. Lors des examens raliss par sondage, les inspecteurs ont constat que la qualit de ces analyses devait progresser, notamment : lexploitant ne considre pas ces analyses comme une activit concerne par la qualit au sens des dispositions de larticle 2 de larrt du 10 aot 1984 ; ce titre, il napplique pas ces activits les exigences de qualit qui en dcoulent, et notamment les dispositions de larticle 4 de larrt du 10 aot 1984 imposant une surveillance adapte (Cattenom, Fessenheim) ; certains programmes locaux de maintenance prventive ne prvoyaient le jour de linspection deffectuer des analyses priodiques de fluides (Chooz) ; certaines analyses requises par le PBMP (teneurs en zinc et en phosphate dans le liquide de refroidissement, vrification du fioul la livraison) peuvent ne pas tre effectues (Golfech, Paluel, Penly) ; il existe des imprcisions dans les rapports danalyse concernant par exemple la teneur en eau ; des units de mesures diffrentes de celles du PBMP ont en outre t utilises (Chinon, Dampierre, Gravelines, Paluel, Saint-Laurent) ; les rsultats des analyses de fluides ne font pas lobjet dune analyse formalise systmatique de la part de lexploitant, notamment lorsque les limites fixes sont presque atteintes, lorsque deux mthodes danalyses aboutissent des rsultats diffrents ou lorsque des rsultats sont anormaux (Bugey, Civaux, Flamanville, Paluel, Penly). Obsolescence des matriels Lors de lexamen des rapports de fin dintervention des oprations de maintenance ralises rcemment sur les groupes lectrognes, les inspecteurs ont constat que lexploitant est confront des problmes dobsolescence sur la fourniture de certaines pices de rechange (Chooz). Ainsi lors de dernire visite complte de ces quipements, lexploitant a t contraint de maintenir certaines pices en service du fait de labsence de pice de rechange. Ces pices sont en cours de rapprovisionnement et ce jour aucun matriel na t remplac par du matriel dun autre type pour cause dobsolescence.

- 42 -

Corrosion Lors des visites, les inspecteurs ont constat des problmes de corrosion notamment sur des arorfrigrants de groupes lectrognes ou certaines vannes du systme dextinction en cas dincendie (Paluel, Tricastin). Vidange du rservoir relais Les inspecteurs ont constat que le risque de vidange du rservoir relais dun groupe lectrogne par la manuvre involontaire de la vanne dporte tait toujours prsent le jour de linspection (Civaux).

2.4.4 Turbines combustion (TAC)


LASN considre que les contrles effectus par lexploitant sur la TAC sont amliorer. Dmarrage des TAC Les inspecteurs ont notamment examin les comptes-rendus dessais raliss par lexploitant et ont galement fait procder des essais de dmarrage de la TAC ; cette occasion les inspecteurs ont constat que : les temps de dmarrage de la TAC ont t suprieurs ceux requis par les RGE sur plusieurs sites (Cattenom, Golfech, Belleville) ; la TAC de Belleville na pas dmarr lors du premier essai denclenchement ; la TAC de Fessenheim tait indisponible le jour de linspection ; certains rsultats dessais priodiques, proches des limites fixes par les RGE (temps de dmarrage) ou dpassant celles de gammes dessais (perte de charge de filtre, pression dair de barrage), ne font pas lobjet danalyse de lexploitant (Flamanville) ; certaines procdures des quipes de crise nont pas t mises jour et ne prennent pas en compte les spcificits de nouvelles TAC (Paluel). Autres carts Lors des examens, les inspecteurs ont galement constat divers carts matriels affectant les TAC, entre autres : systme de fermeture darmoire lectrique dgrad (Civaux) ; absence de reprage de matriel (Civaux) ; nombreuses demandes dintervention anciennes non traites actuellement (Golfech) ; dgradation de la remorque de stockage dmulseur (Golfech) ; dgradation des coussinets antivibratoires (Nogent).

2.4.5 Turboalternateur de secours (LLS)


Le turboalternateur de secours (LLS) fonctionne grce la vapeur rcupre au niveau des gnrateurs de vapeur qui entrane une turbine, couple un alternateur, permettant de transformer lnergie mcanique en nergie lectrique. LASN considre que les contrles effectus par lexploitant sur le LLS sont globalement satisfaisants. En revanche, la gestion des fiches dcart pourrait tre amliore (Flamanville, Golfech, Saint-Alban).

2.4.6 Transformateurs lectriques


Un transformateur lectrique est un convertisseur permettant de modifier la tension et l'intensit dun courant ; un circuit dhuile y est intgr afin de servir disolant lectrique et de fluide caloporteur pour vacuer la chaleur produite. LASN considre que les contrles effectus par lexploitant sur les transformateurs lectriques sont globalement satisfaisants. En revanche, les inspecteurs ont constat que certaines analyses effectues sur lhuile de ces transformateurs lectriques ntaient pas satisfaisantes ; notamment certaines valeurs mesures taient imprcises et non mesures systmatiquement et des dpassements de valeurs limites ne sont pas justifis (Saint-Alban).

- 43 -

2.4.7 Entreposage de fioul


Chaque site possde des cuves dentreposage de fioul ddies lalimentation de chaque groupe lectrogne ou turbine combustion. LASN considre que les conditions dentreposage du fioul sont globalement perfectibles. Livraisons de fioul Lors des examens par sondage, les inspecteurs ont constat sur la plupart des sites des pratiques relatives la livraison de fioul pouvant gnrer des risques de dfaillance de cause commune de tous les groupes lectrognes, notamment : les deux groupes lectrognes dun mme racteur peuvent actuellement tre aliments par le fioul provenant dune mme livraison ; les sites du palier CPY ralisent lavitaillement en carburant des gnrateurs diesel partir du rservoir du GUS utilis comme cuve tampon. Cette situation est susceptible de crer un risque de mode commun ; des contrles permettant de vrifier la conformit du livr ntant pas raliss sur lensemble des sites lors de la livraison, seules les analyses priodiques permettraient de dtecter une non-conformit, ce qui retarderait la mise en uvre dactions correctives. Corrosion Lors des visites des locaux dentreposage du fioul, les inspecteurs ont constat des problmes de corrosion, interne ou externe, des tuyauteries et des rservoirs de fioul sur une majorit de sites (Civaux, Flamanville, Gravelines, Paluel, Fessenheim). Cette corrosion est notamment favorise par : des infiltrations ou des fuites deau, (Civaux, Golfech) ; un manque de contrle de ltat des tuyauteries et des rservoirs (Flamanville, Golfech, Paluel). Outre les problmes de propret des locaux (voir paragraphe 2.4.2), les inspecteurs ont galement constat une petite fuite sur un rservoir de fioul (Chooz). En outre, les inspections ont permis de relever, pour les racteurs des paliers 1300 MWe et N4, une vulnrabilit des locaux des rservoirs de fioul vis--vis dune inondation.

2.4.8 Entreposage dhuile et de liquide de refroidissement


Sur le site de Paluel, lentreposage de lhuile et du liquide de refroidissement, ncessaires aux appoints en fonctionnement pour divers matriels lectriques, est effectu dans un unique local ; cette situation est susceptible de constituer un risque de dfaillance de cause commune de tous ces matriels lectriques.

2.4.9 Gestion de la perte des alimentations lectriques


En cas de perte des deux groupes lectrognes dun racteur, EDF a labor une procdure de secours inter-tranche (I-LHT) permettant un raccordement rapide de ce racteur un groupe lectrogne de secours dun autre racteur du site. Cette procdure est globalement prsente sur tous les racteurs, except de rares exceptions (Fessenheim par exemple nen dispose que pour un racteur). Les inspecteurs ont fait procder la simulation de cette procdure I-LHT sur certains sites ; ces exercices ont t jugs globalement satisfaisants. En revanche des carts documentaires ont mis en exergue labsence de test rgulier de cette procdure (Civaux).

2.4.10 valuation gnrale sur le thme perte des alimentations lectriques


En matire dalimentations lectriques, les inspecteurs ont jug les sites dEDF globalement satisfaisants mais perfectibles notamment sur les points suivants :

- 44 -

rigueur apporte aux documents dexploitation et de maintenance (renseignement des documents oprationnels, mise jour des programmes de maintenance) ; tat physique de certains matriels lis lentreposage de fioul (corrosion de tuyauteries, infiltrations deau) ; gestion des fluides ncessaires aux groupes lectrognes (analyses priodiques) ; contrles priodiques associs aux TAC sur certains sites. 2.5 Gestion oprationnelle des situations accidentelles

2.5.1 Introduction
La conduite en cas dincident ou daccident est base sur lapproche par tat (APE). LAPE consiste laborer des stratgies de conduite en fonction de ltat physique identifi de la chaudire nuclaire, quels que soient les vnements ayant conduit cet tat. Un diagnostic permanent permet, si ltat se dgrade, dabandonner la procdure ou la squence en cours et den appliquer une mieux adapte. Les documents opratoires de lAPE sont labors partir des rgles de conduite en cas dincident et daccident qui constituent le chapitre VI des rgles gnrales dexploitation (RGE). Au moment o la dgradation du cur est dtecte (fusion du cur), des actions dcrites dans le guide dintervention en accident grave (GIAG) sont prvues pour permettre de sauvegarder le confinement afin de minimiser les consquences de laccident. La responsabilit est alors transfre aux quipes de crise qui disposent du guide daction des quipes de crise (GAEC). Afin de rpondre ces situations accidentelles, les centrales nuclaires disposent dquipements de secours (fixes ou mobiles) ncessaires en cas de crise. On identifie trois types de matriels en fonction de leur utilisation : les matriels valoriss dans les tudes de sret des accidents du domaine complmentaire qui sont prsents dans les diffrents rapports de sret (matriels du domaine complmentaire, MDC), les matriels mobiles utiliss dans les procdures de conduite accidentelle du chapitre VI des rgles gnrales dexploitation (matriels mobiles de sret, MMS) et les matriels mobiles utiliss dans le cadre de la mise en uvre du plan durgence interne (PUI) sur demande des quipes de crise (matriels PUI mobiles). Les objectifs principaux dans le cadre des inspections sur ce thme taient de sassurer de la prsence et de lapplicabilit de la documentation ncessaire la conduite accidentelle (rgles, guides et procdures de conduite), de la formation du personnel, de la disponibilit, de la qualit des essais et de la maintenance effectus sur les quipements ncessaires la gestion dun accident.

2.5.2 Rgles de conduite en cas dincidents ou daccidents


Gestion du rfrentiel d'exploitation couvrant la conduite accidentelle Les documents ncessaires la conduite en situation accidentelle ou en accident grave (AG) sont, dans leur ensemble, correctement grs. Les centrales nuclaires de Saint-Alban, Saint-Laurent, Nogent, Tricastin et Bugey devront nanmoins amliorer leur gestion du chapitre VI des rgles gnrales dexploitation : intgration des instructions temporaires de sret11 locales et nationales dans le chapitre VI des RGE ainsi que dans les procdures de conduite accidentelle. La centrale nuclaire de Paluel devra quant elle veiller laccessibilit de la documentation en AG (GIAG), en amliorant lergonomie de la salle de commande. Formation et habilitation du personnel de conduite Laspect formation et habilitation du personnel est globalement satisfaisant. Nanmoins le suivi des habilitations nest pas toujours respect notamment dans les centrales nuclaires de Cattenom et Cruas. La centrale nuclaire de Flamanville, na pas prvu les recyclages ncessaires au maintien des comptences pour la gestion daccidents graves. Les sites de Golfech et de Fessenheim doivent mettre en place un outil de suivi rigoureux des formations et des fiches de synthse des habilitations. La centrale nuclaire de Tricastin doit modifier son organisation afin de clarifier les options retenues pour le traitement dune valuation non valide.

11

Modification provisoire visant pallier un cart

- 45 -

Matriels ncessaires la gestion dun accident La gestion des matriels ncessaires en situation accidentelle est perfectible dans son ensemble dans les centrales nuclaires. En effet, les prescriptions de la directive interne n115 dEDF, relative la gestion des matriels mobiles de sret et des matriels PUI mobiles, ne sont pas intgres ni dclines par une majorit des sites : la gestion des essais de maintenance des matriels doit tre amliore sur plusieurs sites : Blayais, Paluel, Cattenom, Gravelines, Bugey, Fessenheim, Saint-Laurent et Saint-Alban ; le matriel nest pas stock dans le lieu dcrit dans les documents ou est situ dans un local susceptible de subir des agressions internes ou externes notamment sur les sites suivants : Saint-Alban, Gravelines, Nogent ou Flamanville ; rfrences errones des ordres dintervention dans la note technique locale Tricastin, en raison du transfert de gestion de certains matriels entre les services du site ; manutention du matriel non prvue Flamanville ou qui fait appel un prestataire extrieur Tricastin, avec une interrogation sur la capacit dintervention des agents de ce prestataire pour modifier le contrle commande dun ascenseur et permettre ainsi la manutention dune pompe en cas de situation accidentelle ; confusion dans les procdures locales entre le dlai et la dure de mise en uvre du matriel sur les sites de Dampierre, Gravelines, Tricastin et Blayais ; dlai de mise en uvre suprieur celui requis dans la rgle de conduite, pour le remplacement du diaphragme par un anneau sur le circuit de dcompression enceinte (ETY) la centrale nuclaire de Cruas. Prise en compte du retour d'exprience (REX) par le site La prise en compte du retour dexprience (REX) est globalement satisfaisante pour la majorit des sites. Nanmoins les centrales nuclaires de Cattenom, Cruas et de Tricastin devront amliorer lorganisation de la collecte du REX application de lapproche par tat (APE) la suite de lapplication de consignes incidentelle/accidentelle. Les exercices et mises en situation accidentelle se sont globalement bien drouls.

2.5.3 Organisation mise en place dans le cadre du plan durgence interne (PUI)
Organisation gnrale Lobjectif de cette partie est de vrifier lorganisation mise en uvre sur les sites pour respecter les exigences du rfrentiel PUI. Ainsi, sur les sites, une note doit prciser lorganisation mise en place dans le cadre du PUI et les missions et responsabilits du charg PUI et des diffrents responsables impliqus dans lorganisation PUI doivent tre formalises. Le rfrentiel national EDF demande notamment que lorganisation repose sur plusieurs personnes, que les modifications de PUI fassent lobjet dun passage en CHSCT et quune organisation transverse soit mise en place pour garantir la cohrence des actions prvues dans les diffrents PC de gestion de crise. Ce dernier point correspond le plus souvent la tenue rgulire sur les sites de commissions (ou comit) PUI. Les sites ont prsent leur note prcisant lorganisation mise en place dans le cadre du PUI. Cette note est complte et tenue jour lexception de quelques sites. Chaque site dispose dun charg de PUI, parfois accompagn dune seconde personne. Cependant, le charg de PUI ne dispose pas toujours dune lettre de mission spcifique dfinissant ses missions et responsabilits, ce qui est notamment le cas sur le site de Golfech. Elles sont parfois dfinies dans les notes dorganisation du site. A lexception de quelques sites o lorganisation PUI repose entirement sur le charg de PUI, il existe un rseau PUI au sein de chaque site o le charg de PUI dispose de correspondants mtiers et dun responsable par poste de commandement (PC). Une commission PUI runit le rseau 4 fois par an afin dassurer un suivi des actions correctives identifies lors des retours dexprience des exercices et des situations relles. Toutefois, ces commissions PUI ne se sont pas runies en 2010 ni 2011 sur le site de Golfech.

- 46 -

Lorganisation gnrale mise en place par les sites dans le cadre du PUI est satisfaisante. Les sites devront cependant veiller ce que les missions du charg de PUI soient bien dfinies dans une lettre de mission, et ce que lorganisation soit robuste et ne repose pas sur une seule personne. A cet gard, les rseaux de correspondants PUI sont de bonnes initiatives. Relations extrieures Dans le cadre de la prparation la gestion dune crise, les sites doivent tablir des conventions avec les organismes extrieurs de secours qui pourraient tre impliqus dans la gestion dune crise. Notamment, les sites doivent avoir des conventions avec les services de secours dont les SDIS et les centres hospitaliers. Les sites doivent galement disposer de conventions dinformation avec les prfectures, les sites industriels voisins et Mto France. Ces conventions dinformation sont essentielles en gestion de crise car elles permettent danticiper les vnements. De plus, en cas de situation durgence, les sites peuvent tre assists par des organismes extrieurs disposant de moyens matriels et/ou humains complmentaires. A cette fin, les sites peuvent avoir des conventions avec les sites industriels voisins, les pays frontaliers, lAMT-C12, le GIE Intra et la Dlgation rgionale dEDF. Afin dtre oprationnelles, les conventions des sites passes avec les organismes extrieurs doivent tre rgulirement testes et mises jour. Les conventions dinformation avec les prfectures sont satisfaisantes. En revanche, les exigences en termes de dlais dinformation de la prfecture par le site ne sont pas toujours bien dfinies. Beaucoup de ces conventions intgrent dsormais la dlgation de la prfecture pour le dclenchement du PPI en phase rflexe par le site. Ces conventions ou dautres, passes avec les industriels voisins, permettent aux sites concerns dtre informs des agressions lies lenvironnement industriel voisin du site. Les sites en bord de mer ont galement tabli des conventions avec les prfectures maritimes (information en cas de pollution maritime par exemple). Concernant les informations relatives aux conditions mtorologiques, EDF dispose dune convention nationale avec Mto France. Pour ce qui est des conditions mtorologiques extrmes, les sites passent des conventions spcifiques avec les antennes interrgionales de Mto France ou obtiennent ces informations via la convention avec la prfecture. Le site de Cruas a quant lui pris un abonnement mto flash. Chaque site dispose dune convention avec les services de secours des SDIS qui fixe lorganisation et les moyens mobilisables en cas de crise. Cette convention est mise en uvre loccasion des exercices a minima une fois par an. Certains sites doivent prciser les modalits de cette convention. Les conventions tablies avec les hpitaux sont souvent trs anciennes : elles peuvent dater de 1994 voire 1989 pour la convention du site de Golfech avec le centre hospitalier dAgen. Les conditions de mises jour de ces conventions sont floues, celles-ci sont parfois renouvelables par tacite reconduction. Des conventions ont galement t passes avec le SAMU et le SMUR mais ces conventions savrent galement tre anciennes. Par exemple, la convention du site du Tricastin avec le SMUR date de 1981. Des conventions dassistance entre sites nuclaires voisins sont signes dans chaque rgion afin dassurer aux sites des renforts si ncessaire. Certaines de ces conventions pourraient tre prcises. Les conventions dassistance avec le GIE Intra et lAMT-C sont gres au niveau national. Les conditions de recours au GIE-Intra et lAMT-C sont rappeles pour certains sites dans le PUI, mais dautres ne semblent pas les connatre. Il existe galement des conventions entre chaque CNPE et la dlgation rgionale dEDF. Toutefois, pour le site de Cruas, cette convention est toujours ltat de projet et na jamais t signe. En cas dvacuation du personnel vers le local de repli, la plupart des sites disposent dune convention avec un transporteur qui mettra disposition des bus. Cependant, limpact ventuel sur la disponibilit des bus que pourrait avoir une rquisition des transports par le prfet en cas dvacuation des populations lors
12

AMT-C : Agence de Maintenance Thermique - Centre

- 47 -

de la mise en uvre du PPI nest souvent pas estim. Sur le site de Cruas, aucune disposition nest actuellement prise pour grer une vacuation vers le local de repli. Enfin, concernant les possibles conventions avec les pays frontaliers, elles relvent surtout des prfectures via le PPI. De manire gnrale, les modalits de rvision de toutes ces conventions ne sont pas clairement dfinies. Les conventions dfinissant les relations avec les organismes extrieurs en cas de crise peuvent tre amliores dans leur ensemble. Elles sont parfois peu prcises et les modalits encadrant leur rvision et leur test sont souvent insuffisantes. Les conventions passes avec les hpitaux sont particulirement anciennes. Partie oprationnelle Lalerte en cas de situation durgence est dclenche par le directeur de crise du site (PCD1). Afin dadapter lalerte lvnement en cours sur le site, le PCD1 doit avoir sa disposition un logigramme dorientation le conduisant dclencher le type de PUI adapt la situation rencontre sur site. Par la suite, pour grer la situation sur le site, les quipiers de crise doivent disposer de fiches dactions. Ces fiches doivent tre tenues jour dans les diffrents PC de crise et rvises rgulirement. Sur les sites o sest droul un exercice ou lorsque le PCD1 a t mis en situation, lutilisation du logigramme dorientation du PCD1 est satisfaisante. Peu de remarques ont t formules sur les logigrammes vrifis lors des inspections en salle. La disponibilit des fiches dactions a t vrifie dans les diffrents locaux de crise et a t juge satisfaisante, lexception de quelques sites o le contrle de cette disponibilit doit tre renforc. Le contenu de certaines fiches dactions doit galement tre optimis, pour certains sites, afin de permettre un accs rapide aux numros de tlphone appeler en cas de situation de crise. La partie oprationnelle de lorganisation PUI mise en place par les sites est satisfaisante. Les sites devront veiller la disponibilit et lefficacit des fiches dactions. Moyens humains : astreinte et formation Afin dassurer la formation et la qualification des agents avant leur prise dastreinte PUI, un plan de formation doit tre tabli pour chaque membre de PC. La nomination dun agent pour la prise dastreinte, lissue de son cursus de formation, doit tre formalise. Un processus pour le suivi des formations et des recyclages doit galement tre mis en place sur les sites afin dviter les carts et les retards dans les recyclages. Les plans de formation des membres de PC sont dfinis dans des notes intgres au PUI. La qualification des agents, notamment celles des agents de lquipe locale de crise (ELC) et des agents de conduite aux accidents graves est satisfaisante hormis pour quelques sites. Les modalits d'organisation de l'astreinte sont formalises via une fiche ou un planning hebdomadaire qui prcise le nom des personnes dastreinte. La nomination des agents dans le tour dastreinte est formalise via un document sign par lagent et contresign. Le nombre de personnes par tour dastreinte est suffisant : il varie entre 4 et 6 personnes selon les sites et les tours dastreinte. La gestion des formations (y compris le recyclage) et leur suivi sont parfois faits manuellement via des fichiers Excel et peuvent donc tre optimiss. Pour le site de Cruas, le suivi des recyclages doit tre amlior. Dautres sites utilisent des logiciels et systmes plus adapts. Si des carts sont dtects, ils sont gnralement corrigs rapidement. Si le suivi gnral des formations est correct le plus souvent, la dfinition des formations initiales, la gestion des habilitations, la mise en place dune astreinte et le suivi des formations ncessaires au

- 48 -

personnel sont amliorer sur un certain nombre de points. Les sites devront veiller disposer de logiciels ou systmes robustes permettant de suivre et tracer les formations et les habilitations du personnel. Moyens humains : exercices et retour dexprience En complment des formations, les agents occupant des fonctions dastreinte PUI doivent raliser des exercices PUI sret radiologique (SR) rgulirement. La frquence de participation aux exercices PUI est dfinie dans le rfrentiel PUI dEDF. Afin de respecter les exigences sur la participation des agents aux exercices PUI SR, les sites doivent mettre en place un suivi de ces participations. En plus des exercices PUI, les sites doivent raliser chaque anne des exercices de mobilisation du personnel. Lensemble des exercices raliss mais galement les situations durgence relles ventuellement rencontres doivent faire lobjet dun retour dexprience formalis. Les actions correctives dcides lors des retours dexprience doivent galement faire lobjet dun suivi. Les sites planifient annuellement des exercices rguliers et varis : sret radiologique, conventionnel, vacuation, etc. Les agents doivent participer au moins un exercice PUI SR par an. Lingnieur PUI suit, sur la majeure partie des sites, cette participation grce un tableau oprationnel et exploitable facilement. Lorsque des carts sur la participation des agents sont constats, ils sont gnralement corrigs loccasion des exercices suivants. Pour les sites du Cruas et de Golfech, il savre que ces carts ne sont pas toujours corrigs lors des premiers exercices de lanne suivante et le suivi du traitement de ces carts nest pas assur de faon optimum. Chaque exercice fait lobjet dun compte-rendu dtaill qui sert au retour dexprience men par les commissions PUI. Des actions de REX sont alors dfinies et formalises dans des plans dactions. Ce suivi et la traabilit des actions sont amliorer sur certains sites. Toutefois, pour le site de Golfech, seulement un exercice de lanne 2010 a fait lobjet dun compte rendu et le suivi des actions correctives nest pas rigoureux. La ralisation dexercices et la formalisation du retour dexprience par les sites sont satisfaisantes. Les sites devront toutefois veiller la traabilit et au suivi systmatique des actions de REX. Moyens matriels Les exigences concernant les moyens de tlcommunication ncessaires la gestion de crise sont donnes dans le RMTC. Les sites ont dclin ce rfrentiel qui fixe en particulier des exigences sur la redondance et les essais raliser sur les moyens de tlcommunication utiliss en cas de crise. Notamment, les tests lis aux sirnes PPI ont t examins. Au cours des inspections, la disponibilit et loprabilit des moyens matriels en cas dagressions externes ont t vrifies. Enfin, les sites disposent de vhicules PUI. Ces vhicules sont notamment utiliss en situation durgence pour faire des mesures et des prlvements autour du site. Leur contenu doit tre vrifi rgulirement et des essais sur les matriels prsents dans ces vhicules doivent tre planifis et raliss. Les exigences du rfrentiel des moyens de tlcommunication en cas de crise (RMTC) sont dclines sur tous les sites, mais parfois de faon incomplte. Par consquent, les sites doivent veiller au suivi des carts rsiduels. Les exigences concernant la redondance et les essais priodiques des moyens de tlcommunication sont respectes hormis quelques carts ponctuels. Certains sites doivent veiller la disponibilit des moyens de tlcommunication et des moyens matriels PUI en cas dinondation. Les tests de fonctionnement des sirnes PUI et PPI sont raliss une fois par mois. Cependant le test daudibilit des sirnes PPI na t effectu quune seule fois la mise en service des centrales. Le RMTC demande ce quune maintenance prventive soit ralise annuellement sur les sirnes PPI. Lors des examens raliss par sondage, les inspecteurs ont relev que cette maintenance prventive ntait pas ralise pour les sites de Golfech et Cruas. Les tests de fonctionnement du systme dalerte des populations en phase rflexe (SAPPRE) sont raliss lors des exercices nationaux de crise.

- 49 -

Des exercices de mobilisation et de mise en uvre sur site des moyens extrieurs sont raliss rgulirement, notamment avec les services de secours des SDIS. Cependant, les exercices sollicitant les moyens du GIE INTRA ne sont pas raliss sur tous les sites. En cas dvnement affectant plusieurs installations, les sites doivent encore apporter la justification quils disposent de matriels suffisants. Tous les sites disposent de deux vhicules PUI dont beaucoup ont t renouvels rcemment. La vrification des inventaires et des essais priodiques raliss sur le contenu et le fonctionnement des vhicules PUI est satisfaisante hormis quelques remarques ponctuelles. La gestion des moyens matriels est perfectible sur un certain nombre de points. En particulier, les sites devront veiller la dclinaison complte des exigences fixes par le RMTC et ladquation des moyens matriels en cas dvnement affectant plusieurs installations. Locaux de gestion de crise : points de regroupement Chaque site dfinit des points de regroupement du personnel. Ces points sont rpartis sur les sites et leurs accs sont baliss. Ils sont situs en dehors des zones contrles et de faon tre facilement accessibles. Ces locaux sont des lieux chargs daccueillir de faon temporaire les personnes prsentes sur site au moment du dclenchement dune alerte. Leurs objectifs sont dassurer la protection des personnels du site pendant les premires heures de la crise et de permettre leur comptabilisation et leur information sur la situation. Pour atteindre ces objectifs, les points de regroupement sont quips a minima dun systme pour dnombrer les personnels regroups, de moyens de communication adapts la diffusion dinformations, de moyens de communication avec le BDS et de moyens de contrle des conditions radiologiques. Ces points de regroupement doivent tre quips dun systme de ventilation mcanique pouvant tre arrt. Tous les sites disposent de points de regroupement suffisants et bien rpartis. Ils sont clairement indiqus sur les plans de site et les voies daccs sont flches. Seul un site doit amliorer le guidage des agents vers ces locaux. Dans ces points de regroupement, le dnombrement des personnes par badgeage se gnralise sur les sites. De manire gnrale, tout le matriel ncessaire est disponible : moyens de contrle de la contamination corporelle, radiamtres, moyens de communication avec les autres locaux et mgaphones pour la diffusion dinformations au personnel sur place, comprims diode (parfois non disponibles sur place mais achemins depuis le bloc de scurit), annuaire de crise, lampes, brassards. Certains sites peuvent couper les ventilations dans les locaux de regroupement, ce qui est une bonne pratique pour les locaux en dehors des lots nuclaires identifie dans le rfrentiel PUI dEDF. La rpartition et la tenue des locaux de regroupement sur les sites est satisfaisante. Les sites veilleront la qualit de la signaltique garantissant un accs rapide du personnel sur ces lieux. Une gnralisation du badgeage pour le dnombrement automatique du personnel sur tous les sites est attendue. Locaux de gestion de crise : bloc de scurit (BDS) Les modalits de gestion du BDS doivent tre formalises dans une note sur les sites. Le BDS, local de gestion de crise situ lintrieur des sites, doit tre conu pour permettre aux quipes de crise dexercer leurs fonctions et pour garantir la protection du personnel et des matriels quil contient contre les agressions, les rayonnements et la contamination. Ainsi, le BDS doit tre protg contre les agressions externes et son fonctionnement doit pouvoir tre rendu autonome. Les locaux du BDS doivent tre adapts au nombre de personnes prsentes en cas de situation durgence et la dure de la crise. Ils doivent permettre de subvenir aux besoins des personnes (eau, sanitaire, alimentation, comprims diode). Le BDS doit galement tre quip de moyens de contrle de la contamination corporelle, de moyens de mesure des conditions radiologiques et dune chaine de dcontamination avec tous les quipements ncessaires. La disponibilit et loprabilit des matriels du BDS, en particulier les diesels de secours, doivent tre garanties et vrifies priodiquement. Lefficacit des piges iode doit galement tre vrifie rgulirement.

- 50 -

La gestion des BDS est dfinie dans des notes des PUI de site, comprenant notamment linventaire des matriels de chaque PC. Dans chaque BDS visit se trouvent des fax ddis lmission et la rception et bien identifis afin dviter les encombrements. Les documents utiles sont prsents, notamment les annuaires et procdures. Il existe parfois quelques carts sur la tenue jour des numros de tlphone dans les annuaires. Chaque site dispose dappareils de contrle de la contamination dans le BDS et met en place une chaine de dcontamination pour les agents rejoignant le BDS. Certains sites doivent toutefois amliorer cette chaine de dcontamination (douches en nombre suffisant, sanitaires dans la zone contamine). Des comprims diode sont galement prsents en quantit suffisante. Lautonomie du BDS a t contrle : la plupart des locaux disposent de rations journalires et de leau pour 48 heures au minimum. Cependant certains sites manquent deau en bouteille pour les cas o leau de ville ne serait pas consommable, ce qui est le cas sur le site de Golfech. Le niveau minimum de fioul des diesels permet une autonomie du BDS dau moins quatre jours (livraison possible sous 48 heures). Des essais priodiques sont raliss rgulirement et le niveau de fioul est contrl chaque mois. Le caractre non inondable du BDS est vrifi pour certains sites, mais il reste justifier pour dautres. De mme la tenue au sisme des locaux du BDS est souvent incertaine. La fixation des quipements de communication (tlphones, fax, ordinateurs, imprimantes, etc.) aux tables sur lesquelles ils sont poss ou encore la tenue de lantenne satellitaire sont confirmer galement. Les tests defficacit des piges iode ont t vrifis et ceux-ci sont corrects de manire gnrale. Lhabitabilit et laccs ne sont pas toujours dmontrs en cas daccident grave (Gravelines). Enfin, la mise en surpression du BDS reste justifier pour certains sites, notamment sur le site de Golfech. La gestion du bloc de scurit dont dispose chaque site est perfectible. Notamment, la tenue des locaux aux agressions extrieures (inondation et sisme) est vrifier ou justifier, de mme que la mise en surpression pour se prmunir des possibles transferts de contamination. Les sites veilleront lautonomie de fonctionnement du BDS. Locaux de gestion de crise : local de repli Les sites disposent dun local de repli situ lextrieur du site, gnralement une distance suprieure 5 km, et en dehors des vents dominants. Ce local a pour objectifs daccueillir le personnel en cas dvacuation du site en vue dassurer sa protection et son information. Ce local peut galement tre utilis en situation de crise pour assurer le point de ralliement des relves du personnel prsent sur le site. Afin datteindre ces objectifs, lorganisation du local doit permettre dimposer le cheminement suivant aux personnes : contrle de la contamination, dcontamination des personnes si ncessaire, zone propre pour laccueil des personnes non contamines ou dcontamines. Il est important que ce cheminement spare les personnes contamines de celles qui ne le sont pas. Lamnagement du local et lorganisation prvue doivent galement permettre de subvenir aux besoins du personnel (sanitaires, eau, alimentation, comprims diode). Des vrifications priodiques doivent tre ralises afin de contrler le contenu du local de repli. Une note prcisant lorganisation du local de repli et dtaillant les matriels dont il est quip doit tre prsente sur les sites. Chaque site dispose dun local de repli, situ lextrieur du site, pouvant accueillir le personnel en cas dvacuation du site. Cependant, trop de locaux de repli sont situs une distance infrieure 5 km des sites comme Golfech. La gestion de ces locaux est amliorer pour certains sites. En particulier, la gestion du local de repli du site de Golfech doit tre amliore dans son ensemble. La capacit daccueil est satisfaisante mais un des locaux de repli vu lors des inspections ne sert pas seulement pour le personnel de lexploitant mais il est vis par le PPI pour le regroupement de la population. Certains manquent de consommables (rations alimentaires, vtements), dautres doivent revoir la chaine de dcontamination. Les listes des matriels prsents dans les locaux de repli ne sont pas toujours tenues ou suivies. Pour les sites du Tricastin et de Cruas, les locaux de repli ont t mutualiss, sans dclaration ni information pralable de lASN. Ce point a t dcouvert lors des inspections post-Fukushima, ce qui nest pas satisfaisant. La gestion des locaux de repli situs lextrieur des sites est perfectible dans son ensemble. Les inventaires des matriels prsents doivent tres raliss et vrifis priodiquement, les chaines de dcontamination doivent tre testes en vrifiant plus particulirement la bonne ergonomie des locaux

- 51 -

(absence de croisement de flux). Enfin, certains locaux ne sont pas suffisamment loigns des sites en cas daccident grave. Locaux de gestion de crise : local technique de crise Le local technique de crise accueille lELC en cas de situation durgence. Il est important que ce local soit dot doutils et de la documentation technique utiles ces quipes. La documentation doit tre tenue jour et le matriel de communication doit tre vrifi rgulirement. Les locaux techniques de crise inspects et la documentation technique utile quils doivent contenir sont satisfaisants. Voies de communication Les inspecteurs ont constat lors des inspections sur le sisme que la documentation relative l'analyse d'impact d'un sisme, aussi bien sur les installations internes au site que sur les installations extrieures, notamment sur les voies de communication pour pouvoir accder au site, tait en gnral insuffisante ou nexistait pas. LASN considre ncessaire quEDF analyse pour chacun de ses sites limpact d'un sisme, aussi bien externe, notamment sur les voies de communication pour pouvoir accder au site, quinterne au site. Des moyens de mitigation devront tre dfinis et mis en uvre si la survenue dun sisme remettait en cause les dispositions prvues utilisant des voies de communication internes et externes au site qui ne rsisteraient pas un sisme. Ce sujet relve dun traitement dans le cadre des valuations complmentaires de sret.

2.5.4 valuation gnrale sur le thme gestion des situations accidentelles


La conduite en situation accidentelle peut-tre amliore. Lorganisation mise en uvre par les sites dans le cadre du PUI est satisfaisante. Certains points restent nanmoins amliorer : la gestion des locaux de repli ; certaines conventions passes avec des organismes extrieurs.

- 52 -

3. Bilan des inspections cibles menes en 2011 sur les thmes en lien avec laccident de Fukushima sur les installations Laboratoires, Usines, Dchets et Dmantlement (LUDD)
Synthse des inspections
Les inspections ont t ralises, en 2011, sur les installations prioritaires autres que les racteurs de puissance : lensemble des installations exploites sur le site AREVA NC de La Hague ; lensemble des installations exploites par AREVA et ses filiales sur le site du Tricastin ; lusine Mlox exploite par Mlox SA (Marcoule) ; lusine FBFC exploite par AREVA Romans-sur-Isre ; cinq installations exploites par le CEA : les racteurs Osiris (Saclay), Masurca (Cadarache, larrt actuellement), Phnix (Marcoule, larrt), lATPu (Cadarache, en dmantlement) et le racteur RJH (Cadarache) ; ce dernier en construction a fait lobjet dune inspection trs partielle compte tenu de son tat davancement ; le racteur haut flux (RHF), exploit par lInstitut Laue-Langevin Grenoble. Ces installations se caractrisent par une grande varit dactivits, exploites selon des rfrentiels qui comprennent une partie commune (par exemple, la rgle fondamentale de sret relative au sisme, les arrts ministriels, en particulier, les arrts du 10 janvier 1984 et du 31 dcembre 1999) et des dispositions qui leur sont propres (rgles gnrales de sret, rapports de sret et prescriptions spcifiques imposes par dcisions de lASN). Les 19 inspections ralises ont montr peu dcarts aux rfrentiels de sret des installations. Nanmoins, certains de ces rfrentiels ntant pas jour, ce point devra tre confirm pour les installations concernes. Certains contrles et essais priodiques ne sont pas raliss systmatiquement ou de faon exhaustive. Plusieurs inspections ont ainsi conduit demander que des amliorations soient portes sur ce point par les exploitants. La formation des personnels sur site la gestion dune crise est globalement ralise. Les exploitants doivent nanmoins prendre les mesures ncessaires pour sassurer quelle est effectivement dlivre tous les personnels susceptibles dtre concerns, y compris les intervenants extrieurs. Par ailleurs, cette formation devrait tre complte par lorganisation dexercices de crise sur des thmatiques cibles (perte des alimentations lectriques, perte des fonctions de refroidissement). Pour la gestion de crise sur les sites multi-exploitants, des conventions ont t tablies entre certains exploitants. Les inspecteurs de lASN ont demand que cette pratique soit gnralise et quelle saccompagne dune rflexion plus globale sur la hirarchisation des interventions, dans lhypothse o un grand nombre dinstallations seraient simultanment concernes. Les inspecteurs de lASN ont constat que les tests de dclenchement de la procdure d'alerte taient raliss de faon satisfaisante. Nanmoins, les moyens requis pour le dclenchement de cette alerte pourraient tre rendus indisponibles en cas d'accident grave de type sisme ou inondation. Les exploitants devront identifier les moyens complmentaires mettre en uvre pour prvenir ce risque. En situation post-accidentelle, les inspecteurs de lASN ont constat que certaines installations seraient difficilement accessibles, en cas de fortes crues par exemple. Par ailleurs, le maintien de loprabilit de certains moyens de secours nest pas toujours dmontr, par exemple lorsquils sont abrits dans des structures non dimensionnes au sisme major de scurit (SMS). La gestion de telles situations serait rendue difficile galement en raison de la perte des moyens de surveillance des rejets conscutive la perte des alimentations lectriques, ainsi que la perte des moyens de tlcommunications, dont lautonomie est limite. Plusieurs inspections ont relev que des locaux annexes, locaux de crise ou locaux abritant les moyens et les quipes dintervention ntaient pas dimensionns au SMS. Le maintien de laccessibilit des moyens dalimentation lectrique de sauvegarde doit tre examine. Enfin, la plupart des sites nont pas tabli de procdures pour une gestion de crise dans la dure.

- 53 -

3.1 Prsentation gnrale des sites et des installations

3.1.1 Racteurs exprimentaux


Osiris Le racteur Osiris, de type piscine et dune puissance autorise de 70 MWth, exploit par le CEA, est principalement destin la ralisation dirradiations technologiques de matriaux de structure et de combustibles pour diffrentes filires de racteurs de puissance. Il est galement utilis pour quelques applications industrielles, en particulier, pour la production de radiolments usage mdical. Le racteur Jules Horowitz (RJH) Le racteur Jules Horowitz, actuellement en construction sur le site de Cadarache, qui sera exploit par le CEA, permettra notamment de raliser des activits similaires celles aujourdhui ralises grce au racteur Osiris. Il prsentera toutefois des volutions significatives, sur le plan des exprimentations qui y sont ralises, comme sur celui de la sret. Linspection cible sur les thmes lis laccident de Fukushima na t que partielle compte tenu de ltat de linstallation. Phnix Le racteur Phnix, construit et exploit par le CEA en collaboration avec EDF, est un racteur de dmonstration de la filire dite neutrons rapides refroidis au sodium. Autoris par dcret du 31 dcembre 1969, la premire divergence du racteur a t effectue en 1973. Sa puissance nominale initiale de 563 MWth a t rduite 350 Mth en 2002. La centrale a cess dfinitivement son fonctionnement en puissance coupl au rseau lectrique dbut 2009. Des essais correspondant la fin du fonctionnement, appels essais de fin de vie, ont ensuite t raliss jusquau dbut de lanne 2010. Le racteur haut flux (RHF) Le racteur haut flux de lInstitut Laue-Langevin, implant Grenoble, constitue une source de neutrons essentiellement utilise pour des expriences dans le domaine de la physique du solide, de la physique nuclaire et de la biologie molculaire. La puissance maximale du racteur, initialement autorise par le dcret du 19 juin 1969 modifi par le dcret n 94-1042 du 5 dcembre 1994, est de 58,3 MWth. Le cur du racteur, situ dans une enceinte de confinement, est refroidi par de leau lourde contenue dans un bidon rflecteur, lui-mme immerg dans une piscine deau lgre. Treize canaux verticaux et 4 inclins permettent de diriger les neutrons vers les halls dexpriences situs lextrieur du btiment du racteur. Des tubes verticaux permettent galement dirradier des chantillons.

3.1.2 Installations du cycle du combustible nuclaire


Site de La Hague Le site de La Hague est implant en bordure de mer dans la pointe Nord-ouest de la presqule du Cotentin 6 km du Cap de La Hague et 20 km louest de lagglomration cherbourgeoise. Ltablissement est implant sur les communes de Digulleville, Jobourg, Omonville-la-petite et Herqueville dans le dpartement de la Manche. Ltablissement couvre une superficie de 220 ha dun seul tenant sur un plateau culminant 180 m au dessus du niveau de la mer. Il sy ajoute 70 ha dans la valle des Moulinets au sud en bordure de mer : cette valle a t obstrue par un barrage ralisant une retenue deau douce de 400 000 m3 servant lapprovisionnement de ltablissement. Sept INB, dont les activits sont destines au retraitement des combustibles irradis issus des racteurs de puissance ou des racteurs de recherche, sont installes sur le site. Elles sont exploites par AREVA NC. Quatre dentre elles font lobjet doprations de cessation dfinitive dactivit en vue de leur prochain dmantlement.

- 54 -

Les installations ayant fait lobjet dinspections cibles sur le site de La Hague sont les suivantes : Les installations en fonctionnement : lusine UP3-A (INB 116) et lusine UP2-800 (INB 117) assurant le traitement des combustibles uss de la filire eau lgre ; UP 3 (INB 116), assure le traitement dassemblages combustibles irradis et de matires plutonifres, avec une capacit nominale de 800 t par an de combustible ; UP2-800 (INB 117), installation destine retraiter du combustible irradi, comme UP3, et prsentant galement une capacit nominale de 800 t par an de combustible mais conue pour retraiter aussi le combustible MOx ; STE 3 (INB 118), ensemble industriel assurant le traitement des effluents liquides et lpuration des effluents radioactifs avant leur rejet en mer. Les installations larrt lusine UP2-400 (INB 33) cre pour assurer le traitement des combustibles uss de la filire UNGG, savoir pelage et dissolution des combustibles, sparation des produits de fissions, de luranium et du plutonium, puis purification et conditionnement de lU et du Pu. Cette installation est aujourdhui larrt et la demande dautorisation de mise larrt dfinitif et de dmantlement est en cours dinstruction ; STE 2 (INB 38), installation qui assurait le traitement, avant rejet en mer, des effluents liquides radioactifs de faible et moyenne activit en provenance de lusine UP2-400. Elle assure galement lentreposage de dchets de faible ou moyenne activit provenant principalement dUP2-400 pour lesquels les filires dvacuation ntaient pas dfinies lors de leur production. Cette installation est aujourdhui larrt et la demande dautorisation de mise larrt dfinitif et de dmantlement est en cours dinstruction ; ELAN2B (INB 47), installation conue pour la fabrication des sources scelles de csium 137 et de strontium 90. Cette installation est aujourdhui larrt et la demande dautorisation de mise larrt dfinitif et de dmantlement est en cours dinstruction ; Atelier HAO (Haute activit oxyde) (INB 80), construit pour effectuer le dchargement, le cisaillage, le dcoupage et la dissolution du combustible des racteurs eau ordinaire, aujourdhui en phase de dmantlement. Site du Tricastin Le site du Tricastin se trouve situ l'intrieur dun espace bord par le Rhne l'ouest et le canal de Donzre Mondragon l'est. Le canal se situe environ 100 m, tandis que la rive gauche du Rhne est loigne de 5 km. Il est entour au nord, par danciennes installations du CEA l'est, par la centrale EDF dont il est spar par une route ; au sud, par le CD 204 ; l'ouest, par des terres agricoles. Les installations qui ont fait lobjet dinspections sont : l'usine Georges Besse I (GB I) (INB 93) exploite par Eurodif, implante sur le territoire des communes de Pierrelatte (Drme), St Paul-Trois-Chteaux (Drme) et Bollne (Vaucluse). qui enrichit par diffusion gazeuse l'uranium sous forme chimique dhexafluorure duranium (UF6) jusqu' 5% en isotope 235. Son dcret dautorisation de cration date du 8 septembre 1977 et son autorisation de mise en service du 25 aot 1983. Elle fonctionne actuellement puissance rduite et son arrt de production est prvu pour la fin de lanne 2012 ; lusine Georges Besse II (GB II) (INB 168) en construction sur le site du Tricastin qui sera exploite par la Socit denrichissement du Tricastin (SET). Elle enrichit luranium sous forme chimique dhexafluorure duranium (UF6) en isotope 235 par ultracentrifugation. Ce procd prsente deux principaux avantages par rapport au procd de diffusion gazeuse utilis par Eurodif : forte rduction de la consommation en nergie et matrise accrue des risques de dissmination des matires radioactives et chimiques (faible encours dUF6 dans les modules d'enrichissement et conditions de fonctionnement du procd) ;

- 55 -

le site Areva NC (ex COGEMA) de Pierrelatte dans la Drme (26) dont les activits sont principalement axes sur l'amont du cycle du combustible avec l'usine W (qui transforme l'uranium appauvri en provenance de l'tablissement d'Eurodif, en oxyde d'uranium stable permettant un entreposage de longue dure) et l'aval du cycle avec l'atelier TU5 (INB 155, qui traite le nitrate d'uranyle en provenance du site de La Hague et le convertit en ttrafluorure d'uranium (UF4) ou en oxyde d'uranium) ; lusine Comurhex I comprend des installations classes pour la protection de lenvironnement pour la transformation par voie chimique du ttrafluorure duranium naturel (UF4) en hexafluorure duranium (UF6) afin dalimenter les usines denrichissement et une installation nuclaire de base, arrte depuis le 31 dcembre 2008, qui ralisait la transformation du nitrate duranyle (UO2(NO3)) issu du retraitement des combustibles uss en sesquioxyde duranium (U3O8) et en hexafluorure duranium (UF6). Une nouvelle usine est en cours de construction, elle relvera du rgime des installations classes pour la protection de lenvironnement (Comurhex II) ; lusine Socatri, socit auxiliaire du Tricastin (INB 138), sur le territoire de la commune de Bollne (Vaucluse), exerant des activits sur les matriels et effluents en provenance d'Eurodif (assainissement et maintenance sur les composants). Socatri ralise galement des prestations pour le compte de l'Andra (entreposage de dchets de faible activit vie longue). Installations de fabrication du combustible nuclaire (Mlox, FBFC) Mlox Lusine Mlox est aujourdhui la seule installation nuclaire de production de combustible MOX, combustible constitu dun mlange doxydes duranium et de plutonium. Elle est implante sur le site de Marcoule. Par dcret du 20 mars 2007, lusine MLOX a t autorise porter 195 tonnes de mtal lourd le niveau de production de son usine. Lusine FBFC de Romans Lusine FBFC de Romans assure la production de poudre doxyde duranium ou dassemblages combustibles, exclusivement destine alimenter les racteurs de la filire eau lgre (REP ou REB). Le fonctionnement de cette usine est rglement par un dcret autorisant sa cration datant de 1978 et modifi en 2006 pour permettre une augmentation de capacit de production.

3.1.3 Autres installations (ATPu, Masurca)


ATPu LAtelier de technologie du plutonium (ATPu) assurait la production dlments combustibles base de plutonium, tout dabord destins aux racteurs rapides ou exprimentaux, puis, partir des annes 1990, aux racteurs eau sous pression utilisant du combustible MOX. Les activits du laboratoire de purification chimique (LPC) taient associes celles de lATPu : contrles physico-chimiques et examens mtallurgiques des produits base de plutonium, traitement des effluents et dchets contamins en metteurs alpha. Depuis 1994, AREVA NC est loprateur industriel exploitant lATPu et le LPC. Dun point de vue rglementaire, le CEA reste nanmoins lexploitant nuclaire de ces installations. En raison de limpossibilit de dmontrer la tenue de ces installations au risque sismique, AREVA NC a mis fin aux activits commerciales de lATPu en aot 2003. Ds lors, le CEA sest engag dans un processus de mise larrt dfinitif et de dmantlement. Masurca Le racteur Masurca, exploit par le CEA, dont la cration a t autorise par dcret du 14 dcembre 1966, est destin aux tudes neutroniques, principalement sur les curs de la filire des racteurs neutrons rapides, et au dveloppement de techniques de mesures neutroniques. Dans la configuration actuelle de linstallation, le cur est dcharg (depuis 2007 suite au dernier rexamen de sret) et les matires fissiles sont entreposes dans le btiment de stockage et de manutention (BSM). Cette configuration devrait se poursuivre pendant encore plusieurs annes.

- 56 -

3.2 Protection des installations en situation d'inondation d'origine externe

3.2.1 Racteurs exprimentaux


En gnral, les rfrentiels de ces installations ne traitent pas directement des inondations externes. Des actions de surveillance, notamment par les quipes de quart, sont cependant assures vis--vis de ce risque. Il convient de noter que des conventions ou protocoles avec la prfecture, Mto France ou les exploitants de barrage sont dfinis (soit directement avec lINB, soit via le centre. En cas de forte pluie, crue ou rupture de barrage, lalerte serait donne par les acteurs externes. Il convient de noter quil nexiste gnralement pas de rgle de hirarchisation pour la mise en uvre des moyens de secours communs plusieurs installations, les rfrentiels de sret en vigueur ne prenant pas en compte les accidents multiinstallations. Osiris Compte tenu de loccurrence et de lintensit modres des vnements redouts et sous rserve des rsultats des valuations complmentaires de sret, les inspecteurs ont jug la situation satisfaisante. Toutefois, une attention particulire vis--vis du risque dinondation via les galeries techniques mrite dtre apporte. RHF Les inspecteurs ont constat que le rfrentiel actuel en vigueur tait respect. Toutefois, ils ont not quune rvaluation de lala inondation tait engage, le dimensionnement actuel de linstallation ntant pas suffisant au regard des consquences de londe de submersion qui rsulteraient des diffrents scnarios de rupture du barrage du Monteynard. Sans prjuger du dbit et du niveau qui sera retenu lissue de cette rvaluation qui doit figurer dans la mise jour du rapport de sret prvue en 2012, les inspecteurs ont relev que le local de repli, les gnrateurs lectriques de secours, les batteries et les portes du btiment racteur taient actuellement dimensionns pour un niveau deau de 210,5m NGF. Au del de ce niveau, ils sont vulnrables au risque dinondation. Sagissant des moyens de secours, ceux-ci sont dfinis dans le PUI et dans une consigne particulire dexploitation conduite tenir en cas dinondation . Toutefois, la liste qui figure dans ces documents devra tre vrifie et mise jour, notamment vis--vis des moyens de pompage disponibles sur lINB. Il convient de relever galement quune moto-pompe pourrait tre mise disposition du RHF par le CEA de Grenoble. Or les modalits dutilisation et dacheminement de cette moto-pompe demandent tre dfinies, notamment en cas de scnario o le CEA serait galement inond et serait amen en avoir besoin aussi. Les moyens de pompages, normaux et de secours, sont apparus en bon tat. Toutefois, il a t constat que certaines portes anti-crue taient en mauvais tat au niveau des joints et que des obturations de trmies devaient tre remises en tat. Phnix Les inspecteurs ont constat que le dispositif de ventilation ntait pas qualifi au sisme et que la disponibilit des moyens permettant de mesurer et dchantillonner les rejets gazeux radioactifs ne pouvaient tre assurs en cas de sisme de type SMHV. Ils ont donc demand que les mesures et les justifications ncessaires soient apportes.

3.2.2 Installations du cycle du combustible nuclaire


Site de La Hague Le risque dinondation La Hague a pour origine les fortes pluies pouvant survenir et la prsence de nappes phratiques au droit des installations. Les principaux constats faits en inspection et demandes complmentaires sont prsents ci-aprs. Lexamen du rfrentiel a montr les carts suivants : une incohrence dans la gestion de situation dgrade dans certaines consignes dexploitation suivant les typologies de fortes pluies et labsence de mesures compensatoires prvues en cas dindisponibilit de capteur de niveau puisard.
- 57 -

De plus, il apparat que la formation spcifique en matire de risque inondation nest aujourdhui pas suffisante pour les personnels. Les inspecteurs ont demand la ralisation dun exercice global sur le site sur le thme du sisme ou de linondation. Un tel exercice na encore jamais t ralis. Les inspecteurs ont par ailleurs identifi des actions complmentaires pour prendre en compte le retour dexprience dun vnement de 2006 en vue de vrifier la disponibilit des moyens de relevage de la nappe phratique pour les ateliers semi-enterrs (44 fosses). Ils ont ainsi demand une tude sur le risque de dysfonctionnement des pompes de relevage de la nappe dans le cas o les eaux pomper auraient une charge importante de particules en suspension, due un sisme ou une inondation. Deux altrations du revtement dtanchit des btiments en toiture ont t constates en inspection. Par ailleurs, les inspecteurs ont abord la question du maintien dans le temps de ltanchit (PVC) des radiers des ateliers enterrs. Cette problmatique nest a priori pas prise en compte dans le programme de surveillance. De plus, certains cbles lectriques ncessaires pour des fonctions de sauvegarde sont enterrs en caniveaux. Ltanchit de ces cbles en conditions dimmersion doit tre dmontre. En conclusion, les inspecteurs ont not une sensibilit relative des ateliers enterrs au risque inondation avec des actions correctives mener sur les moyens de relevage des nappes phratique (surveillance de la disponibilits renforcer, modifications intgrer). Ils ont demand que soit mene une tude sur le maintien des moyens de relevage avec des eaux charges en particules susceptibles den empcher le bon fonctionnement. De plus, les constats montrent que la surveillance du maintien de lintgrit des dispositifs dtanchit du gnie civil, au vu des constats, doit tre amliore. La qualification de certains quipements lectriques doit tre dmontre en conditions accidentelles dinondation. Enfin, lexploitant devra veiller au maintien du bon tat de ses rseaux de drainage. Site du Tricastin Concernant le site de Tricastin, des ouvrages de protection ont t raliss sur la rivire Gaffire en amont du site, sur le site, et en aval du site, pour prvenir les risques d'inondation par une crue potentiellement susceptible de se produire tous les 500 ans. Ces travaux ont t raliss comme suite au groupe permanent inondations de 2007. Ils ont pour objectif de protger toutes les installations, lexception de ltablissement Socatri et de la base chaude oprationnelle du Tricastin (BCOT). Les inspections ont mis en vidence quil manque un programme de contrle, d'essais et de maintenance de ces nouveaux ouvrages. En cas dinondation externe, certains locaux des tablissements de Socatri et dEurodif doivent tre protgs par la mise en place de batardeaux mais il n'existe pas de programme de visites priodiques et de maintenance de ces quipements, de mme que de leurs surfaces d'appui. Par ailleurs, au sud du site, en cas de crues importantes, les eaux peuvent pntrer dans les installations de Socatri, notamment dans le btiment dentreposage de matires fissiles. LASN a demand lexploitant dans la lettre de suite de linspection de vrifier que les arrimages ne pourraient pas tre affects en cas dinondation du local. Ces arrimages participent la prvention du risque de criticit. Pour l'ensemble du site, les inspecteurs ont relev quil fallait porter une attention particulire la lentretien et la surveillance des rseaux des eaux pluviales, dont la capacit dvacuation des eaux en cas de fortes pluies doit tre garantie. La mise en place dun plan de situation jour des bouches d'eaux pluviales, ainsi qu'un plan d'entretien de ces bouches ont t demands. En conclusion, pour les installations examines, la protection contre le risque dinondation externe semble assure par le respect du rfrentiel de sret en vigueur. Des programmes de visites priodiques, de maintenance et dessais devront tre tablis, avec des priodicits adaptes, et devront tre respects.

- 58 -

Installations de fabrication du combustible nuclaire (Mlox, FBFC) Concernant Mlox, pour des raisons lies la prvention du risque de criticit, la mise en uvre du Pu sous forme doxyde, pulvrulent ou solide, ne peut tre assure que dans des locaux hors deau. Cette contrainte stend in extenso aux dispositions de lutte contre lincendie. Ds 1985, COGEMA a align les principes de conception de lusine Mlox sur les dispositions retenues pour les CNPE (RFS I.2.e) : crue millnale majore scurit (majore de 15 %) et en proposant dimplanter les btiments dits sensibles sur la zone haute du site choisi. Ltude de sret (rapport de sret indice B - aot 2005) a ainsi retenu 4 scnarios : la monte de la nappe phratique, les pluies torrentielles (ala cvenol), la crue du Rhne, la rupture de la digue du Rhne en cas de sisme. Pour ce qui est des deux premiers points, la prvention du risque dinondation repose sur les dispositions constructives et la qualit des ralisations. Limplantation de Mlox, sur la partie haute du site (+40 NGF), met lusine hors de porte de la crue CMS du Rhne (+37,5 NGF), des effets de cette dernire au niveau du contre canal et des consquences dune rupture de digue. Lanalyse de site jointe au rapport prliminaire de sret (fvrier 1988), les options de conception et choix qui en ont dcoul, constituent un ensemble robuste qui na fait lobjet daucune remise en cause depuis la mise en service de lusine (fvrier 1995). Les points dentre des informations diffuses depuis lextrieur sont le poste de surveillance gnrale (PSG) et le poste de protection des matires nuclaires (PMN). Ces informations sont transmises aux chefs de quart. Enfin, Mlox peut recevoir lappui du rfrent AREVA pour linondation. Par ailleurs, des conventions lient Mlox de multiples interlocuteurs : Mto France, CNR , CEA, notamment la FLS et les services engags dans la scurit civile, les exploitants de barrages, la prfecture du Gard. Mlox entretient galement des changes avec le service dpartemental dincendie et de secours (SDIS). Le CEA de Marcoule assure, pour le secteur de Marcoule, la fonction de vigie, et ce titre, implante et exploite les moyens de surveillance ncessaires. Mlox dispose cependant de sa propre station mto mais ne possde en propre aucun dispositif de surveillance du niveau du Rhne et de celui de la nappe phratique. Etant hors de porte de la CMS, Mlox ne sest pas dote de moyens de protection passifs. Concernant les moyens actifs, les inspecteurs ont not la possibilit de recevoir de la part du CEA un renfort de pompe de relevage mobiles. Laccessibilit en cas de crue extrme du Rhne est garantie par bateau ou par hlicoptre (aire datterrissage au CEA). Toutefois, laccessibilit par bateau en cas de forte crue reste confirmer en prsence de forts courants. Mlox dispose des moyens ncessaires (couchage, cantine) pour maintenir sur site du personnel pour une autonomie dune semaine (celle de la rserve en carburant des groupes lectrognes de secours). En matire de tlcommunication, lexploitant sest dot de lignes la fois doubles et de technologie diversifie. Les inspecteurs ont not que Mlox ne disposait pas de galerie technique inter installation (vers les installations du site de Marcoule). Par ailleurs, en cas dinondation, seule la surveillance du rejet en chemine (point unique de rejet) serait assure. Enfin, Mlox a tir un important retour dexprience de lpisode cvenol de 2002 et des inondations survenues en 2003, notamment avec, en 2002, lhbergement dhabitants du village sinistr de Codolet. En conclusion, linstallation est conforme son rfrentiel de sret, les dispositions prises la conception excluant toute inondation dorigine externe. Les inspecteurs ont not qu loccasion de lpisode cvenol de 2002, une partie de la population du bourg voisin de Codolet a t hberge Mlox validant dune certaine manire les options retenues pour limplantation de lusine.

- 59 -

Les relations avec le site CEA de Marcoule font lobjet de conventions que les inspecteurs ont nanmoins estimes insuffisamment prcises quant aux moyens qui seraient engags au bnfice de Mlox. A cet gard, il semble probable que les moyens dintervention ou de secours disponibles mutualiss en cas de situation climatique extrme, seraient dploys sur lensemble du site industriel, en fonction des circonstances. Enfin, les inspecteurs ont relev que laccessibilit en cas de forte crue par bateau reste confirmer en prsence de forts courants. Concernant FBFC Romans-sur-Isre, le site n'est pas concern par une inondation de type crue de rivire ou remonte de nappe, tant donn le dnivel qui le spare de la cote de l'Isre ou de la cote de la nappe. Le risque d'inondation proviendrait uniquement des eaux de fortes pluies. Une tude est en cours pour caractriser la capacit dvacuation et l'tat du rseau des eaux pluviales et identifier les points potentiels d'entre d'eau dans les btiments.

3.2.3 Autres installations


ATPu Lexploitant a mis en place une consigne de type conduite tenir en situation incidentelle, valable pour tout le personnel qui couvre le risque inondation. Les alarmes sondes sont gres par la FLS, qui dispose d'une fiche rflexe en horaire normal (HN) et hors horaire normal (HHN). Une deuxime note dfinit les personnes mobiliser en faisant jouer les astreintes. Il existe un rseau de tlsurveillance et d'alarme inondation dans l'installation ainsi que des sondes de dtection avec pompes grs par l'INB cet effet. Le rseau de tlsurveillance et dalarme est en liaison directe et permanente avec le PC scurit du centre. Les puisards sont vrifis lors de la ronde par l'astreinte direction/scurit ou le RSE. Le niveau des eaux souterraines est contrl priodiquement par des pizomtres situs proximit de l'installation. Les quipements font l'objet de contrles et de maintenance priodiques. Une perte d'alimentation lectrique due une hypothtique inondation au soussol pourrait thoriquement provoquer la perte de la surveillance de l'installation (sauf si le secours lectrique est enclench, GEF ou GEM). Les rseaux dvacuation des eaux pluviales de lINB, constitus de collecteurs ouverts ou enterrs, participent la prvention du risque dinondation. A la suite de linspection, il a t demand lexploitant de justifier la priodicit de contrle et dintervention (curage) tablie sur les rseaux dvacuation des eaux pluviales du primtre de lINB 32. En conclusion, aucun cart par rapport au rfrentiel na t constat. Le rfrentiel actuel exclut une vulnrabilit de lINB 32 au risque inondation. Il convient toutefois de sassurer que lala retenu est bien enveloppe (prise en compte de prcipitations avec une frquence de retour a minima centennale, prise en compte des remontes de nappe, etc.). Masurca Pour Masurca, la localisation de linstallation sur le site de Cadarache la rend peu vulnrable aux inondations externes qui ne sont pas considres par lexploitant comme un risque potentiel. En tout tat de cause, un constat dcart notable a t formul en inspection dans la mesure o les documents gnraux du site, compte tenu de la dure de larrt prolong de linstallation (environ 10 ans), ne sont pas reprsentatifs du niveau de risque actuel de linstallation. Ces documents indiquent en effet que linstallation Masurca fait partie des installations de Cadarache prioritaires en terme dalimentation lectrique ce qui nest plus forcment justifi puisque le cur est dcharg. Une demande daction corrective a t formule dans ce cadre consistant mettre jour : la PGSE en ce qui concerne la liste des installations prioritaires en besoin dalimentation lectrique de secours compte tenu de la situation actuelle de linstallation Masurca (cur dcharg) ; les diffrentes notes et procdures oprationnels en consquence.

- 60 -

3.3 Protection des installations en situation de sisme

3.3.1 Racteurs exprimentaux


En gnral, ces installations ne disposent pas de rfrent sisme , mais font appel des ples de comptences (cas des INB du CEA) ou des acteurs externes en cas de besoin dexpertise sur ce sujet. Des conventions dinformation rciproque sont dfinies (avec la FLS et la prfecture notamment). Par ailleurs, ces installations disposent de plusieurs dtecteurs sismiques qui font lobjet de contrles priodiques. Des actions darrt durgence sont en gnral asservies au dclenchement de ces dtecteurs. Des consignes en cas de sisme sont gnralement dfinies. Osiris La situation a t juge satisfaisante. Toutefois, les inspecteurs ont demand que soient examines la tenue des btiments UST (unit de support technique) et FLS (formation locale de scurit) du centre, dans lesquels sont entreposs des moyens de secours ncessaires pour intervenir sur Osiris en cas de sisme, ainsi que les mesures palliatives qui pourraient tre ncessaires pour permettre laccs au racteur. De plus, les inspecteurs ont demand lexploitant de dfinir les actions spcifiques de redmarrage du racteur aprs un phnomne naturel extrme, notamment un sisme. RHF LASN a demand lissue de linspection que lexploitant mne terme les ultimes modifications engages, la suite de la rvaluation sismique ralise entre 2002 et 2007, concernant le renforcement de la tenue au sisme de certains matriels susceptibles dagresser par leur chute des matriels importants pour la sret, modifications qui auraient d tre termines lt 2011. Concernant les modifications dj ralises, les inspecteurs ont constat que les documents de synthse de la qualit des travaux raliss pour renforcer le pont polaire au SMS ntaient pas finaliss, les travaux tant pourtant termins. Ces documents permettront dattester de la conformit des travaux raliss par rapport aux amliorations proposes. Par ailleurs, une sensibilisation des intervenants au risque sisme serait ncessaire : les inspecteurs ont cet gard relev que des chariots ntaient pas cals, que certains ponts ou potences de levage ntaient pas en position sre et que des bouteilles de gaz ntaient pas convenablement arrimes. Par ailleurs, la question des accs au site en cas de sisme majeur pourrait se poser (configuration de presqule). Enfin, il a t relev que les moyens de communication taient susceptibles dtre affects par un sisme. Toutefois, les inspecteurs ont not que lexploitant a prvu lachat dun tlphone satellite. Les inspecteurs soulignent que la ralisation dun exercice sisme en mai 2011 et la mise en uvre dactions de progrs sont trs positives. Phnix Le dispositif de contrle avant rejet des effluents gazeux radioactifs nest pas dimensionn au sisme (comme pour les racteurs Osiris et RHF). Les inspecteurs ont demand lexploitant de dtailler les mesures palliatives ncessaires au maintien en fonctionnement, aprs un sisme, du contrle des effluents gazeux.

3.3.2 Installations du cycle du combustible nuclaire


Site de La Hague En application de la RFS 2001-01, le risque sismique pour le site de La Hague est caractris par une intensit VI-VII MSK, pour le sisme maximal historiquement vraisemblable. Cette intensit est majore dun degr pour caractriser le sisme major de scurit VII-VIII MSK (SMS). Lexploitant doit identifier les matriels participant la dmonstration de sret de linstallation et dfinir des exigences notamment de tenue au sisme de ceux-ci. Concernant linstrumentation et les moyens de dtection sismique, les inspecteurs ont demand la justification du rglage du sismomtre commandant larrt dopration au-dessus de la piscine NPH. Par ailleurs, les inspecteurs ont constat que le sismographe de ltablissement tait indisponible depuis huit mois sans actions prioritaires de lexploitant. Ils ont galement formul une observation sur la justification du dimensionnement au sisme des quipements dappoint en eau des piscines et notamment des cuves tampons.
- 61 -

Dautres demandes ont port sur la gestion des contrles et essais priodiques (CEP) : un CEP, tel quil est ralis, ne permet pas de tester un automatisme de mise en scurit automatique de linstallation (arrt des transferts de matire) en cas dindisponibilit dun sismomtre ; certains automatismes de sret dclenchs par des sismomtres ne font lobjet daucun CEP. La justification du maintien dans le temps de la qualification (calculs ou essais) sismique des quipements participant des fonctions importantes pour la sret devra tre dmontre (vieillissement) au vu notamment de leur entretien. Par ailleurs, les inspecteurs ont demand la ralisation dun exercice global sur le site sur le thme du sisme ou de linondation, un tel exercice global nayant jamais t ralis. Pour les installations en cours de renforcements sismiques ou sur lesquelles des tudes sont en cours, les inspecteurs ont not labsence dtat davancement du planning global des chantiers, de suivi des carts et des retards. Les inspecteurs ont relev lexistence dune tude de vulnrabilit des btiments non-nuclaires du site au sisme dont les conclusions nont pas t encore examines par des experts extrieurs AREVA. Une autre remarque a t formule en inspection sur la prise en compte de seulement 10% des salles des btiments nuclaires dans les tudes de conformit lors des rexamens de sret. Concernant les agressions intra installation, les inspecteurs ont demand des complments sur laccessibilit et la non agression des sondes de temprature des cuves de latelier R4 en cas de sisme. Conclusion Les inspecteurs ont not que le dimensionnement au sisme de certains quipements, dorigine ou le maintien de leur qualification aprs modification, devra tre dmontr, notamment sur la partie instrumentation. De plus, le thme vieillissement devra tre intgr pour justifier le maintien dans le temps de la qualification sismique des quipements participant des fonctions importantes pour la sret. Au vu des tudes ralises, les moyens de secours lectrique des installations seraient vraisemblablement agresss par dautres quipements non dimensionns en cas de sisme. Ce constat doit tre trait par lexploitant pour maintenir la fonction de ces moyens et leur accessibilit en cas de sinistre mme sil existe un troisime niveau de secours lectrique pour la sauvegarde. Par ailleurs, le maintien de lefficacit dans le temps (indisponibilit, CEP) du sismographe et du bon dclenchement des automatismes de sret doit tre renforc. Enfin, une tude non exploite sur la vulnrabilit des btiments non-nuclaires du site devra tre examine pour tudier les consquences dun tel sisme et en particulier, ses effet sur laccessibilit des diffrentes installations du site. Site du Tricastin Les installations rcentes du site (Georges Besse II) ou en cours de construction (Comurhex II) sont dimensionnes au sisme major de scurit. Les installations plus anciennes nont pas t conues selon ce rfrentiel. Ainsi, sur Eurodif, la tenue de lannexe U au SMS nest pas dmontre, et des mesures de restrictions des quantits duranium prsentes dans cette annexe sont en place. Les inspections nont pas mis en vidence dcart ces restrictions. Pour Socatri, la tenue du btiment URS doit encore tre dmontre dans le cadre du rexamen de sret en cours. Pour W, exploite par AREVA NC, le stockage de lacide fluorhydrique ne rsisterait pas un SMS et des incertitudes existent sur la tenue au SMS des zones tuves . Concernant Comurhex I, ni lINB, ni les installations chimiques classes ICPE SEVESO ne sont dimensionnes au SMS. Dun point de vue organisationnel, il ny a pas de dmarche globale du site sur la tenue au sisme, les installations tant organises de manire indpendante, chacune sous la responsabilit dun exploitant

- 62 -

diffrent. Cependant, il existe des liens entre les organisations de crise de GBII et dEurodif, et des agents d'Eurodif peuvent participer aux quipes de crise de la socit denrichissement du Tricastin (SET) ou de Socatri. Les exploitants disposent dquipes locales de premire intervention (ELPI) mais la FLS du site intervient galement sur tous les vnements. Les inspections nont pas mis en vidence dcart majeur avec les moyens prvus pour la gestion dun sisme dans le rapport de sret et dans les rgles gnrales dexploitation. Sur les installation, les matriels identifis comme EIS en situation de sisme sont dimensionns ce risque : maintien de la fonction, de l'intgrit, stabilit, non agression selon les cas. Toutefois, la liste des EIS en cas de sisme est limite : par exemple, sur lusine GB II, la liste des EIS dpend de la situation de l'installation, et, par exemple, il existe des gnrateurs diesel de secours , mais non EIS, sans fonction sret et non dimensionns au sisme (les diesels et leurs rserves de fuel). Sur linstallation GBII, les dispositif actifs en cas de sisme (vidange de secours par exemple) ont pour but de protger l'investissement et ne sont pas requis par une exigence de sret. Cependant, en cas de situation d'urgence suite un sisme (fuite UF6, accident de criticit...), les exploitants de la plate-forme du Tricastin peuvent se trouver dans une situation dlicate : certaines installations ne disposent pas de consignes spcifiques prcisant la conduite tenir en cas de sisme (Comurhex par exemple) ; la plupart des installations ne disposent pas d'alimentations lectriques de secours dimensionnes au sisme, car non requises par leur rfrentiel de sret. Certains matriels disposent d'une alimentation lectrique de secours par batteries ou onduleurs dont la dure peut tre limite 30 minutes ; les moyens de communication et de supervision des installations sont secourues par batteries, ou pendant une dure de 30 mn quelques heures seulement (et ils ne sont pas non plus dimensionns au sisme) ; sur la plupart des installations, les locaux de crise, l'alimentation lectrique de la salle de commande, les gnrateurs lectriques de secours et les rseaux de communication ne sont pas dimensionns au sisme ; la disponibilit des moyens de dtection et de lutte contre l'incendie n'est pas garantie (alimentation des dtecteurs, rseaux, eau) ; les disponibilits des moyens de la FLS et sa capacit intervenir chez plusieurs exploitants du Tricastin simultanment la suite d'un sisme restent dmontrer. Il nest entrepos ni eau, ni nourriture, ni iode stable dans les installations, le stock ayant t mutualis au niveau du site. Les stocks de nourriture prsents dans les cantines ne sont pas protgs vis--vis dune contamination ventuelle. Enfin, les inspecteurs ont constat que la disponibilit des moyens de surveillance des installations ou des rejets ntaient pas garantie en cas de sisme, car elle nest gnralement pas requise pas les rfrentiels de sret applicables. Sur Eurodif, des dfauts de serrage des ancrages des diffuseurs dans la dalle qui les supporte ont t constats par lexploitant. Il a galement relev une anomalie sur le parc de l'annexe U : sur un conteneur d'UF6 de type 48Y en refroidissement, le capot de protection contre les chocs de la vanne de vidange n'tait pas verrouill. Ce dispositif nest toutefois pas conu des fins de rsistance un ventuel sisme. Cette anomalie a t galement constate sur d'autres capots et a fait lobjet dune analyse en tant quvnement significatif et de mesures correctives. Enfin, les inspecteurs ont ponctuellement not que toutes les installations ne disposent pas dune procdure de gestion de la position de repos des ponts et autres gros moyens de levage considrs comme des agresseurs potentiels en cas de sisme. En conclusion, il ressort des inspections menes sur lensemble du site du Tricastin que les exploitants respectent globalement les exigences de rsistance au sisme prvues dans leur rfrentiel de sret mais auraient des difficults grer une situation accidentelle conscutive

- 63 -

un sisme majeur, du fait de la perte des alimentations lectriques, des moyens de communication, de la supervision de l'installation ou encore du non-dimensionnement au sisme de locaux annexes, des locaux de crise ou de repli, et des locaux abritant les moyens et les hommes de la FLS. Par ailleurs, les exploitants nont pas toujours envisag le rle dagresseurs que certains matriels peuvent jouer en cas de sisme : les protections et les procdures adaptes ne sont donc pas systmatiquement formalises et appliques. Installations de fabrication du combustible nuclaire (Mlox, FBFC) Pour Mlox, le dcret du 21 mai 1990 autorisant sa cration, fixe les objectifs de conception et de ralisation respecter : maintenir et assurer les fonctions importantes pour la sret que sont le confinement des matires et la prvention du risque de criticit. Le sisme devant tre pris en compte est de niveau VIII-IX (MSK), le spectre de rponses tabli sur la base de rsonateurs adapts au site. Mlox a t implant sur un remblai de matriaux nobles reposant sur la couche dalluviale. Lexposition aux effets de site fait lobjet dune expertise en cours. Ds la conception les effets potentiels dun sisme sur le confinement des matires (non garanti, report sur la premire barrire de gnie civil), le risque de criticit (loption tant de maintenir les matires localises et de garantir la sous criticit quel que soit le mode de contrle secondaire), le risque de manutention, le risque d aux dgagements thermiques et les risques dincendie et dexplosion ont t pris en compte. De plus, lexploitant a considr la mise en tat sr de linstallation en cas de sisme en tudiant les conditions prsidant la matrise des risque associs et lis la perte de la fourniture en nergie lectrique et la de perte du systme de conduite de linstallation. En cas de sisme, la production est arrte et linstallation est replie dans un tat sr dit de sauvegarde. Les quipements devant garder leur fonctionnalit post-sisme (conduite de sauvegarde, batteries les chemins de cbles associs au contrle-commande de sauvegarde), avec les circulations donnant accs au poste de sauvegarde, sont dimensionns au sisme. Linstallation est conforme son rfrentiel. Le gnie civil et les quipements dont lintgrit doit tre conserve en cas de sisme ont t identifis en fonction dobjectifs de sret prcis. La dtection sismique est une dtection seuil, interne et sans enregistrement. En cas dalarme ou de pralarme, linstallation bascule en rgime de sauvegarde. Au niveau du SMS, la sous-criticit est garantie par le maintien de la localisation des matires, la fraction dispersable tant contenue par le gnie civil linterface des cellules et des boites gants ou chanes blindes (report de barrire). Aucun dlai lintervention des secours extrieurs nest impos. En cas disolement du site, les dispositions et moyens qui seraient utiliss sont ceux associs au risque dinondation. Lensemble de ces dispositions, considr avec lautonomie dune semaine en situation disolement, constituent un point fort de lusine Mlox. Pour les moyens dintervention dorigine externe, les inspecteurs ont not quen cas de sisme qui pourrait affecter lensemble des installations du site de Marcoule, la suffisance de leffectif de secours qui serait affect lintervention sur linstallation Mlox nest pas garantie. Enfin, les inspecteurs ont constat que linstrumentation est dorigine et ne correspond pas ltat de lart actuel. Lexploitant a ralis une tude dobsolescence dans le cadre de lvaluation complmentaire de sret.

- 64 -

Sur les installations de la FBFC, seuls les btiments ncessaires la production (btiments C1 et AP2, et station HF) sont dimensionns au SMS, soit par leur conception dorigine soit aprs des travaux de rnovation raliss depuis 2006. Les autres btiments (notamment ceux censs accueillir les PC de crise ou contenant les moyens dintervention) et les utilits (en particulier les alimentations en gaz et en lectricit) ne sont pas dimensionns au SMS. En particulier, le btiment de procd R1 (recyclage des matires) ne rsisterait pas un sisme et les matriels quil contient non plus. Lexploitant prvoit quen cas de sisme, les installations seraient mises en scurit. Il a dailleurs mis en place un systme de dtection et de coupure sismique (DCS) qui sera oprationnel en janvier 2012, et qui permettra de couper automatiquement les alimentations en utilits (notamment celles en gaz explosifs) en cas de sisme. Les inspecteurs ont relev que certains moyens de surveillance des rejets disposaient de batteries (2h pour les balises radiologique du site par exemple), mais la tenue au sisme des moyens de surveillance de lenvironnement n'est pas garantie. En conclusion, linspection de la FBFC a mis en vidence sur le thme du sisme la ncessit de renforcer le btiment procd R1, et de finaliser rapidement la mise en service du systme de coupure en cas de sisme (DCS).

3.3.3 Autres installations


ATPu Latelier de technologie du plutonium est quip dun systme de dtection sismique qui couperait automatiquement les alimentations en eau et en lectricit de latelier et entranerait le dclenchement du plan durgence interne de lINB (PUI). Il existe 6 acclromtres, pour lINB, ainsi que des acclromtres sur le centre qui dclenchent des alertes FLS. Le contrle de ces acclromtres est de la responsabilit d'AREVA NC. Les actionneurs commands sont placs sur l'ATPu, le LPC et le LEFCA. Les inspecteurs ont examin les contrles des acclromtres sismes raliss en 2010. Ils ont constat quun quipement tait dfaillant. Lexploitant a toutefois indiqu que la dfaillance dun seul quipement nest pas de nature en remettre en cause la fonction de sret du fait de la redondance des acclromtres. Dans la lettre de suite linspection, lASN a demand lexploitant de lui faire part de son retour dexprience sur la fiabilit des acclromtres, ainsi que sur les dlais de remplacement de ces quipements en cas de dfaillance (disponibilit des pices de rechange, qualification des intervenants, etc.). Plusieurs bassins d'eau du centre ne sont pas dimensionns au sisme SMS ainsi que les moyens de pompage. L'exploitant a indiqu le projet de cration de bassins cet effet. Les inspecteurs ont constat que les talkies-walkies ainsi que les tenues de protection destines protger le personnel des quipes de reconnaissance contre une possible dissmination de substances radioactives sont entreposs dans des locaux de lINB 32 non prvus pour rsister au sisme fort dfini comme sisme dintensit suprieure 5 sur lchelle MSK. Le local prvu au grement du poste de commandement avanc (PCA) ne tient pas non plus un tel sisme. Les inspecteurs ont constat que la procdure de lINB 32 dtaillant les actions raliser aprs un sisme ncessitait une mise jour afin de tenir compte de ltat davancement du dmantlement de linstallation. En conclusion, les inspecteurs ont not : des points satisfaisants : le systme de dtection sismique est oprationnel, des actions de sensibilisation du personnel sont menes mais ncessitent dtre tendues lensemble des intervenants, y compris les prestataires ; des points amliorer : les moyens de communication et les tenues de protection qui seraient utiliss en cas de sisme sont entreposs dans un local ne rsistant pas au sisme ; les procdures dintervention en cas de sisme doivent tre mises jour pour tenir compte de lavancement des travaux de dmantlement de linstallation.

- 65 -

Masurca Les inspecteurs ont constat quen cas de SMS, linstallation ne garantit pas la disponibilit (lintgrit et/ou loprabilit) de ses moyens de secours abrits par des structures non dimensionnes au SMS. Lexploitant considre toutefois que linventaire de ses moyens actifs et leur dimensionnement au sisme n'est plus pertinent dans la mesure o, dans la configuration actuelle, il nest pas ncessaire de disposer de moyens actifs pour maintenir lINB dans un tat sr. Par ailleurs, la tenue au SMS des balises de surveillance propres lINB nest pas garantie. A ce titre lINB nest donc plus autonome et ncessite donc de faire appel aux moyens mobiles du centre. Enfin, la disponibilit du rseau de communication interne lINB (non dimensionn au SMS) ne peut tre garantie. 3.4 Perte de la source froide

3.4.1 Racteurs exprimentaux


Osiris Les inspecteurs ont not que les systmes de filtration vrifis sont apparus satisfaisants. La disponibilit des moyens de secours apparat, sur Osiris, satisfaisante, et des consignes en cas de mode dgrad existent. Par ailleurs, les moyens de secours semblent correctement connus par les intervenants. Enfin, une incohrence concernant le seuil danomalie vis--vis du niveau optimal de remplissage de la piscine dOsiris a t identifie entre le rapport de sret et la consigne relative la conduite tenir en cas de baisse accidentelle du niveau de la piscine. RHF Le racteur peut quant lui tre refroidi pendant plusieurs jours par convection naturelle en circuit ferm, grce aux rserves deau constitues par les piscines situes dans le btiment racteur. Ces dispositions ne ncessitent pas non plus dalimentation lectriques, la circulation deau se faisant par convection naturelle. En fonctionnement normal, les inspecteurs ont not que le cahier de relevs des paramtres de refroidissement tait bien tenu pour le RHF. Une demande de la lettre de suite de linspection a port sur la disponibilit dun moyen de secours ultime du RHF qui doit tre prcise, savoir la motopompe de la FLS. Les inspections ont montr que les oprations de maintenance des pompes et systmes de refroidissement du RHF, si elles taient ralises, taient nanmoins mal formalises, notamment pour ce qui concerne la justification du maintien des performances requises. Bien que les contrles et essais priodiques soient grs rigoureusement, notamment pour les essais avant un nouveau cycle, la maintenance prventive des matriels passifs, et matriel en gnral, participant la tenue au sisme mriterait dtre mieux formalise (programme de maintenance du gnie civil, dj demand par ailleurs). Phnix Il convient de noter que compte tenu de la fin du fonctionnement en puissance du racteur depuis fvrier 2010, les fuites thermiques suffisent elles seules pour vacuer la puissance rsiduelle. Le refroidissement en convection force nest donc plus ncessaire.

3.4.2 Installations du cycle du combustible nuclaire


Site de La Hague La fonction refroidissement est importante pour la sret sur le site de La Hague. Elle est ncessaire pour assurer la maitrise de la temprature des entreposages de combustibles uss dans les piscines, ou de certains procds exothermiques. Aussi, lexploitant doit matriser cette fonction et en assurer le maintien dans le temps et en situation post accidentelle. Linspection a dmontr que la procdure de passage en mode sauvegarde par ventilation en tirage naturel de ECC (entreposages des colis compacts de coques et embouts) serait difficilement applicable en situation relle. De plus, le calorifuge des gaines de ventilation de cet entreposage sont dans un tat dgrad et deux des registres de ventilation taient dans une position inadquate.

- 66 -

Des remarques ou des questions ont t formules concernant loprabilit des moyens manuels dappoints en eau des piscines suite la ralisation dun exercice, portant, en particulier, sur la mise en place des tuyauteries qui sest avre difficile et le dlai dinstallation du seul batardeau non pr positionn pour le confinement des eaux sous piscines. De mme, une incertitude existe sur loprabilit de la mesure de niveau piscine en conditions post accidentelle compte tenu de la conception de la canne de bullage dporte. Par ailleurs, la surveillance des tempratures de cuves, pour latelier R4 notamment, ne semble pas assure en conditions post accidentelles cause dagressions potentielles. Les arothermes de leau des piscines fonctionnent en mode manuel (sans automatisme), alors quun mode automatique est prvu. Les inspecteurs ont demand que la sret de ce mode de fonctionnement soit dmontre. Les visites de terrain ont mis en vidence des carts sur des quipements participant la fonction de refroidissement en mode sauvegarde : absence de serrage sur un dispositif anti battement dune tuyauterie, de bouchon dtanchit de vannes, de rserve dhuile sur une des pompes de refroidissement ; tat extrieur dgrad de certains changeurs ; tat dgrad (rouill) de pompes. Un risque dagression par des matriels entreposs a t identifi comme pouvant affecter des canalisations de refroidissement de sauvegarde. En conclusion, des carts ont t relevs sur les quipements participant au refroidissement (changeurs, arothermes, tuyauteries), permettant de conclure la ncessit dune amlioration de leur maintenance et une vrification du maintien dans le temps de leur dimensionnement. De plus, le maintien des moyens de ventilation naturelle dun des entreposages, celui dECC, semble remis en cause au vu des carts constats en inspection. Site du Tricastin Aucune des installations inspectes dans le cadre de la campagne faisant lobjet de ce rapport ne prsente daccroissement de risque pour la sret en cas de perte de la source froide ou du refroidissement. Seule la perte totale pendant quelques dizaines dheures du refroidissement dEurodif (estimation variable selon la temprature extrieure) conduirait figer lUF6 dans les diffuseurs, provoquant le colmatage de lusine, probablement irrversible, sans toutefois que des rejets dans lenvironnement ne se produisent. De ce fait, il ny a pas dorganisation ou de moyens spcifiques prvus par les exploitants pour prvenir ce risque. Installations de fabrication du combustible nuclaire (Mlox, FBFC) Pour Mlox, les inspecteurs ont constat la mise en place dune formation par compagnonnage lutilisation des fiches rflexes. Les reports dalarmes sont faits en salle de conduite (poste de scurit au PSG) et vers les deux pupitres de sauvegarde. Les inspecteurs ont not que les ouvrages et quipements et fonctions devant rester oprationnels taient lists. Les units de refroidissement sont dotes de plusieurs postes de conduites. En cas de perte d'eau glace, il y a possibilit de connecter sur le rseau d'eau industrielle. Le stock de pices de rechanges fait lobjet dun suivi. Pour les filtres, il existe sur site un stock minimum de scurit dimensionn au sisme complt dun dpt hors site (Pont-Saint-Esprit). Aucune perte gnrale du refroidissement na t enregistre depuis la cration de Mlox. Les exercices annuels ont conduit lexploitant rnover les postes de sauvegarde.

- 67 -

En conclusion, linstallation est conforme son rfrentiel. Le refroidissement des entreposages STE est sauvegard avec possibilit, en cas de perte des batteries froides pourtant dimensionnes au sisme, de raccorder de l'eau industrielle partir d'une borne incendie ou du Rhne. Les inspecteurs ont galement not que Mlox, avec lvolution des matires mises en uvre et laccroissement de sa capacit de production, a d se doter de capacits dentreposage supplmentaires (pastilles, crayons, assemblages) qui ont t quips de leur propre systme de refroidissement. Les inspecteurs ont estim que limpact de ces nouveaux quipements sur la sret de lusine devra faire lobjet dune valuation globale. Pour FBFC, seules quelques zones des installations ont besoin d'un refroidissement, et pendant au maximum quelques heures une fois les installations arrtes. Il s'agit principalement des fours de frittage BTU, en raison du risque hydrogne qu'ils prsentent lors de leur fonctionnement. Ces fours sont dots d'arorfrigrants en circuit ferm. Les inspecteurs nont pas identifi dcart concernant ces matriels.

3.4.3 Autres installations


ATPu La perte de source de refroidissement a t considre comme non pertinente pour l'ATPu. Seul un quipement thermique est utilis en exploitation (l'tuve prsente en cellule C12) mais ne prsente pas a priori denjeu de sret particulier en matire de refroidissement. Masurca Pour Masurca, les inspecteurs ont not que lexploitant considre que, dans la configuration actuelle linstallation na pas besoin dun refroidissement actif (cf. partie 3.3.1). Dans ce cadre, lexploitant considre que la ventilation naturelle et le dimensionnement du gainage des columbariums sont suffisants pour vacuer la puissance rsiduelle des MF et les confiner.

3.5 Perte des alimentations lectriques

3.5.1 Racteurs exprimentaux


Les inspections ont permis de noter, lorsque ce point a t examin, que le partage des responsabilits pour lentretien des installations (INB / RTE) est dfini. Les conventions entre les exploitants et RTE existent et prvoient la ralimentation prioritaire des installations en cas de coupure. Linventaire des moyens normaux dalimentation lectrique et des moyens de secours est gnralement dfini dans le rapport de sret. Toutefois pour le RHF, le rapport de sret nest pas jour sur ce point, mais sa mise jour est prvue pour 2012. Des plans actualiss ont cependant t prsents en inspection. Seul un gnrateur lectrique fait lobjet dun requis en terme de sret, le RHF tant conu pour tre refroidi pendant plusieurs jours en convection naturelle, sans pompe de circulation. Sagissant des moyens de surveillance du fonctionnement des alimentations lectriques, il a t relev, pour Phnix, la prsence dun synoptique des lignes lectriques en salle de commande. Celui-ci est tenu jour par une personne ddie. Des notes de fonctionnement, des notices dexploitation par poste dalimentation lectriques (diesel, alimentation normale) sont dfinies. Les tableaux lectriques sont galement retransmis dans la salle de commande du RHF. Un tableau lectrique de secours est prsent au poste de commande de secours, en cas de destruction des systmes de la salle de commande par un sisme (le btiment qui labrite tant seulement stable au sisme). Dune faon gnrale, les inspecteurs ont considr que les dispositifs dalimentation lectrique normaux et de secours sont en bon tat et rgulirement suivis, notamment ceux du RHF (paramtres relevs lors des rondes, essais priodiques et chaque dbut de cycle). Toutefois, plusieurs inspections ont montr que la ralisation de la maintenance et de certains essais priodiques associs aux moyens de secours, ainsi que les modalits dutilisation associes ces moyens devront faire lobjet de complments dinformations, voire damliorations, notamment pour ce qui concerne :
- 68 -

lidentification des critres de sret dautonomie des batteries (RHF) ; lopportunit de raliser des essais dendurance sur les GES (RHF) ; les modalits pratiques de rapprovisionnement du gnrateur lectrique de secours du PCS du RHF (gestion de la rserve de fioul notamment) et les exigences requises sur la qualit du fioul, ainsi que les modalits de vrification associes ; la traabilit du contrle de premier niveau de la maintenance des groupes lectrognes, ralise par un prestataire (Osiris); la ralisation de la r-preuve des rservoirs dair, quipements sous pression, des groupes lectrognes (Phnix) ; la stratgie relative lutilisation du gnrateur lectrique mobile du CEA de Grenoble au RHF ; labsence de procdure formalise relative la priorisation de la mise en uvre des moyens de secours, en particulier pour les alimentations lectriques, notamment pour Osiris sur le site du CEA de Saclay. Lors des visites des installations, les inspecteurs ont notamment constat pour Phnix, la dgradation des documents disponibles lentre du local pour le personnel en cas dintervention sur GE. Lun de ces documents mentionnant la position de larrt durgence lectrique du GE ntait pas compltement reprsentatif de limplantation des dispositifs de scurit existants. Par ailleurs, la disponibilit des accs ncessaires lacheminement des moyens de secours, particulirement en cas de sisme ou dinondation devra tre assure.

3.5.2 Installations du cycle du combustible nuclaire


Site de La Hague La perte des alimentations lectriques du site est un accident pouvant tre induit par la survenue dun sisme ou dune inondation ou la perte du rseau ERDF. Les alimentations lectriques sont ncessaires pour maintenir certaines fonctions de sret des installations comme le refroidissement des piscines ou des produits de fission, la ventilation des entreposages ou le systme dinstrumentation permettant de surveiller les principaux paramtres des installations (temprature, pression, niveau eau, ambiance radiologique). Certains matriels doivent donc tre identifis comme importants pour la sret et faire lobjet dun suivi particulier pour en maintenir les fonctions en conditions normales et accidentelles. Il convient de souligner que la distribution lectrique comprend 3 modes : normal, secours, sauvegarde. Les inspecteurs ont relev que des modifications sur des alimentations lectriques ont t ralises sans contrle de leur bonne ralisation ou de requalification matrielle (adjonction darmoires lectriques entranant la chauffe du local et le maintien des portes des armoires ouvertes pour ventilation ; transformation dun vestiaire en local, modifications lectriques ralises sans vrification aprs travaux (modification notamment du bilan de puissance). Un problme connu sur la fiabilit de la mesure (plongeurs) de niveaux des cuves de carburant des groupes lectrognes de sauvegarde (GES) a entrain une drive des modes dexploitation de ceux-ci. Des modifications matrielles nont pas t intgres sous assurance qualit dans la procdure de redmarrage en mode manuel des alimentations lectriques du site en cas de perte du rseau ERDF (datant de 1993, modifications manuscrites). De plus, lavitaillement des GES, en situation post accidentelle, dont la cuve de carburant est dporte hors des btiments pourrait tre dlicate en cas dinaccessibilit de ces zones, notamment la suite dun sisme. Un retour dexprience identifi concernant des rglages de disjoncteurs suite des pertes intempestives de ventilation (protection magntiques) nest toujours pas t intgr depuis plusieurs annes. Un autre est

- 69 -

en cours de traitement sur lusure prmature des coussinets de bielles de certains groupes lectrognes de secours. La visite sur site a montr en particulier un tat de corrosion avance des canalisations reliant les rservoirs enterrs des GES de sauvegarde leur groupe moteur et par ailleurs un tat trs corrod des tuyauteries deau de refroidissement des groupes lectrognes de secours. Par ailleurs, les inspecteurs ont relev que plusieurs indicateurs de type barre-graphes taient dfaillants dans certains locaux de repli destins la conduite des moyens de sauvegarde. Enfin les visites ralises ont permis galement de questionner lexploitant sur le risque de perte des locaux de repli des ateliers R1 et R7, et donc de la sauvegarde lectrique, par inondation dorigine interne compte tenu de la prsence dans des locaux contigus de canalisations deau non qualifies la tenue au sisme. En conclusion, laccessibilit des moyens dalimentation lectrique de sauvegarde ne semble pas toujours garantie en conditions post-accidentelles, notamment pour leur avitaillement. Ltat de corrosion avance de certains quipements des groupes lectrognes de secours notamment demande la mise en uvre dune action permettant de pallier rapidement ces carts. Les inspections ont mis en vidence que la requalification des installations et la mise jour documentaire doivent tre amliores afin de ne pas dgrader la fonction. En rgle gnrale : lorganisation et les moyens permettant le rapprovisionnement lectrique de secours au niveau du site, ainsi que le maintien du fonctionnement des quipements importants pour la sret participant aux fonctions importantes de sret, ventuellement reposant sur des moyens extrieurs, doivent tre formaliss, fiabiliss et rgulirement tests (accessibilit du site, prise en compte de la mobilisation des quipes de secours en situation de sinistre de grande ampleur) ; le dlai rel dautonomie du site vis vis de son alimentation lectrique doit galement tre rexamin la lumire des lments ci-dessus. Site du Tricastin Le sujet des alimentations lectriques est pris en compte par les exploitants conformment aux rapports de sret et aux rgles gnrales dexploitation en vigueur. Les inspections nont pas rvl dcart ce rfrentiel. Les enjeux de sret lis la perte des alimentations lectriques, pour les installations ellesmmes, sont faibles. Cependant, en cas de perte des alimentations lectriques, les installations perdraient leur confinement dynamique, la surveillance de lenvironnement et les moyens de communication. Les consquences dune perte des alimentations lectriques tant trs limites sur la sret des installations, les exploitants nont pas envisag dorganisation spcifique. Seules les alimentations lectriques dEurodif sont conues pour rduire au minimum le risque de perte totale des sources externes (12 sources lectriques dalimentation des usines sont prvues). Toutefois, selon le rapport de sret, le scnario perte totale des alimentations lectriques , ne conduit pas des rejets dans lenvironnement. Il conduirait, au bout de quelques dizaines dheures figer lUF6 dans les diffuseurs, ce qui serait vraisemblablement irrversible. Pour lusine GB II, la perte des alimentations lectriques ne prsentant pas d'enjeu sret pour linstallation, elles ne sont pas dimensionnes au sisme. Les moyens de secours existent mais tous les modes opratoires n'ont pas encore t rdigs. Les remarques des inspecteurs ont port essentiellement sur les contrles, les essais priodiques, la maintenance, et les procdures dutilisation de ces moyens. Sur plusieurs installations du Tricastin, la coupure de la ventilation aprs sisme, par coupure - volontaire ou non - des alimentations lectriques peut entraner larrt des mesures de l'activit des rejets ou la perte des systmes de surveillance de lenvironnement.

- 70 -

Pour Eurodif, la surveillance de l'absence de fuite de trifluorure de chlore (ClF3) est faite par une ronde toutes les deux heures : ce point n'est pas repris dans un document opratoire. Une check-list des oprations raliser est en cours de rdaction. En conclusion, le sujet des alimentations lectriques est pris en compte de matire globalement satisfaisante, conformment aux rfrentiels de sret en vigueur. Les enjeux de sret lis la seule perte des alimentations lectriques sont faibles pour les installations de la plate-forme du Tricastin. De ce fait, le dimensionnement des moyens dalimentations lectriques normaux ou de secours, leur contrle, leurs essais priodiques et leur maintenance sont donc adapts des quipements non classs lments importants pour la sret (EIS). Cependant, sur plusieurs installations, la perte des alimentations lectriques conduit moyen terme la perte des moyens de surveillance de l'installation en salle de commande et la perte des moyens de communication. La gestion d'une situation accidentelle en parallle d'une perte des alimentations lectriques serait donc assez dlicate. En consquence, il conviendrait globalement de renforcer les contrles, notamment de deuxime niveau, des moyens dalimentation de secours, notamment des onduleurs et batteries afin dassurer leur disponibilit et leur fonctionnement dans la dure dans le cas dune perte des alimentations lectriques. Installations de fabrication du combustible nuclaire (Mlox, FBFC) Mlox La perte de lnergie lectrique a pour consquences immdiates ou terme, la mise larrt des quipements de production ou ceux mus par un fluide moteur et la perte des fonctions de refroidissement, rchauffage, inertage. La nature des risques engendrs varie donc avec la nature et la fonction des postes de travail et prsentent des en jeux en matire de confinement, radioprotection, criticit, dgagements thermiques, incendie, inondation interne ou externe, manutention, explosion. L'nergie lectrique peut tre fournie par des sources distinctes, en cascade, fiabilisant ainsi le fonctionnement des quipements qui concourent la sret de linstallation. Une convention gnrale avec le CEA de mars 2010 prcise les limites de proprit et le contour de lexploitation. Les inspecteurs ont not que la bascule EDF/normal secouru, puissance et redondance, quivalente confre une autonomie certaine lusine Mlox. Lusine Mlox est relativement autonome. La permanence de la fourniture EDF nest pas essentielle, les deux GEF qui participent la couche normal-secouru peuvent dlivrer pendant 48h une puissance quivalente aux lignes EDF et avec le mme degr de redondance. Les alarmes sont reportes au PSG et aux postes de sauvegarde. Les inspecteurs ont relev que : un inventaire des lments devant tre sauvegards a t dress (perte des voies normales et de secours EDF et perte des groupes lectrognes de secours) ; les groupes de sauvegarde disposent dune autonomie dune semaine (limite 48h pour les GEF assurant le normal secouru) dtermine sur la seule base de la capacit (60 m3) de la rserve en fuel (sans rapprovisionnement extrieur). Les cuves ont t dimensionnes au sisme de rfrence du site ; la surveillance de la radioprotection et les ensembles de dtection dalarme de criticit (EDAC) ne sont pas sauvegards ; en cas de perte de la sauvegarde, les batteries d'alimentation garantissent une heure d'autonomie aux dispositifs de prlvement et de mesure des rejets en chemine. En conclusion, linstallation est conforme son rfrentiel. L'alimentation normale est en cours de renforcement par la mise en place de deux GEF, fonctionnellement redondants en lieu et place de lunique groupe actuel.
- 71 -

Enfin, toujours conformment l'analyse de sret mene ds la conception, la dtection des accidents de criticit (EDAC) et la surveillance de la contamination ne sont pas sauvegardes en situation post sismique. En cas de perte de la sauvegarde, lautonomie pour le suivi des rejets serait d'une heure environ. Lusine FBFC Lusine est peu sensible au risque de perte des alimentations lectriques, situation dj subie pendant plusieurs heures. Elle dispose de matriels de secours (groupes lectrognes, batteries,) en bon tat et correctement suivis. Les gnrateurs lectriques de lusine ont dj fait lobjet dessais dendurance pleine charge, ce qui est positif. Les locaux contenant les groupes lectrognes et les batteries ne sont pas dimensionns au sisme et leur sensibilit au risque dinondation nest pas connue. Toutefois, lexploitant ayant prvu de mettre les installations en scurit ds la survenue dune alerte de type sisme, inondation ou autre, leur disponibilit nest pas requise pour prvenir loccurrence dun accident.

3.5.3 Autre installation


ATPu La stratgie de l'exploitant est de couper les alimentations lectriques en cas de sisme. Aucune sensibilisation des personnels la perte des alimentations lectriques nest donc prvue. Il existe deux postes HT/BT PU1 (mode normal) et PU2 (mode second). Ces deux quipements sont redondants. Nanmoins, aucun automatisme ne permet de passer de l'un l'autre. En outre, ils ne sont pas dimensionns pour rsister au sisme, ni aux inondations. La maintenance ainsi que les contrles et essais priodiques de ces quipements sont assurs par le centre (socits CEGELEC et COFELY gres par le STL). Linstallation dispose de groupes lectrognes fonctionnant au fioul (GEF) et donduleurs (systme scurit et procd). Le cas chant, lexploitant peut avoir recours aux groupes lectrognes mobiles (GEM) de la FLS. En cas de perte de lalimentation lectrique normale, lalimentation lectrique des moyens de surveillance des rejets la chemine serait maintenue pendant une dure de 10 minutes seulement, via les onduleurs. Il n'existe pas de procdure sur la perte totale des alimentations lectriques. L'exploitant indique la mise en tat sr de l'INB (vacuation et fermeture automatique des portes). Des travaux de rnovation sont prvus sur le rseau lectrique de lINB 32 : remplacement de toutes les cellules par le projet de construction du nouveau poste 63/15kV et remplacement du tableau complet pour certains quipements. Ltat davancement de ce plan dactions a t demand par la lettre de suites. En conclusion, les inspecteurs ont not que lentretien du rseau lectrique et le bon tat apparent des GEF constituaient des points satisfaisants. 3.6 Gestion oprationnelle des situations accidentelles et gestion de crise

3.6.1 Introduction et rfrentiel considr


Le prsent bilan effectue la synthse des inspections menes, la suite de laccident de Fukushima, sur le thme gestion oprationnelle des situations accidentelles sur les LUDD. Le rfrentiel dinspection, dans sa dernire version, est une grille de 37 questions, tablies partir du plan-guide des PUI des LUDD de 1999, du retour dexprience des inspections PUI et de lvnement de Fukushima. A lheure actuelle, et dans lattente de la refonte du rgime INB, le rfrentiel concernant la gestion de crise des LUDD est constitu par un plan-guide des PUI communiqu aux exploitants par courrier du 28 mars 1999. Les seules exigences portent sur le contenu du PUI (plan-guide des PUI de 1999). Par consquent, les demandes formules la suite des inspections cibles relvent davantage de constatations de dysfonctionnements dans la mise en uvre du PUI que dcarts de conformit.

- 72 -

3.6.2 Organisation mise en place pour la gestion des situations incidentelles/accidentelles


Organisation gnrale Les pices demandes ont t systmatiquement prsentes aux inspecteurs, notamment pour ce qui est des notes d'organisation gnrale, lettres de mission du charg de PUI et fiches rflexes. Le site de La Hague a notamment montr une organisation gnrale de bon niveau. Lorganisation et les modalits de prise en compte du retour dexprience des exercices et vnements rellement survenus sont globalement perfectibles, en particulier, en matire de communication oprationnelle pendant la gestion de la crise. Les installations du site du Tricastin (Socatri, GBII, Eurodif, Comurhex et AREVA NC) ont prsent des fiches rflexes non connues de lASN, alors que ces documents font partie intgrante du PUI, lui-mme soumis un accord de lASN en cas de modification. Les fiches rflexes sont tenues jour en dehors du PUI, ce qui constitue un cart au plan-guide des PUI. Concernant le CEA Saclay et le CEA Cadarache, il ressort des inspections les concernant une coordination insuffisante de lorganisation de crise entre le PC site et les PC locaux notamment : la composition des PC locaux en terme de fonctions PUI ; la formation des personnels ces fonctions (utilisation de fiches rflexes et de messages types, annuaires, moyens de communication, etc.) ; les modalits dalerte de la direction du centre (atteinte des critres de dclenchement). Les inspecteurs ont organis des exercices de situation durgence lors des inspections. Les services supports tels que la FLS (Formation Locale de Scurit) et le SPR (Service de Protection Radiologique) ont montr toute leur efficacit au cours de ces exercices. Nanmoins, la reconnaissance par des Equipes Locales de Premire Intervention (ELPI) sur le lieu de laccident ainsi que la communication avec la FLS ont t dfaillantes aux cours dexercices sur le site du Tricastin notamment AREVA NC et Eurodif. Cette coordination pourrait tre amliore par une dfinition prcise du rle des ELPI et la ralisation dexercices avec mise en uvre effective des moyens de lutte et de coordination entre ELPI et FLS. Gestion durable de la crise La plupart des sites nont pas tabli de procdures pour une gestion de crise durable. Le grement des quipes de crise par foisonnement, tel que prvu par exemple sur le RHF, conduit faire venir sur le site lensemble des personnels de la division racteur, alors que leur prsence nest pas forcment ncessaire ds le dbut de la crise. Toutefois, le site AREVA de La Hague et celui du CEA Saclay ont renforc leur organisation dans la dure la suite des pisodes neigeux en 2009-2010 et dans le cadre de la prparation une pandmie grippale (grippe A). Alerte nationale La procdure dalerte nationale de lASN a t teste de faon satisfaisante. Nanmoins, en cas daccident grave de type sisme ou inondation, qui occasionnerait la perte de lensemble des moyens de communication extrieurs, les sites seraient dans lincapacit de dclencher lalerte avec les moyens dont ils disposent actuellement. Le besoin de disposer sur les sites de moyens de tlcommunication complmentaires, tels que des tlphones satellites, a t signal (cf Moyens de gestion de crise). Procdures, consignes, fiches rflexes Les agents des exploitants ont globalement une bonne connaissance des procdures et des consignes dintervention en cas de situation de crise. Nanmoins, la mise en uvre effective de ces procdures et consignes na pas t systmatique au cours des exercices raliss. Seule linspection de Mlox a mis en exergue la ncessit damliorer le contenu des plans dinterventions de la FLS. Au cours des exercices, les fiches rflexes ne sont pas systmatiquement utilises, en particulier sur le site du Tricastin ou sur le RHF.
- 73 -

Formation au PUI La formation la gestion de crise comporte gnralement deux volets : les accidents graves spcifiques au site (dvelopps dans la partie A4 du PUI) et les fonctions PUI occupes. Si la connaissance du personnel sur le premier volet peut tre considre comme suffisante, il savre que la formation au remplissage des fonctions PUI mriterait un cadrage plus formel, notamment sur lutilisation des fiches rflexes et le suivi des comptences (CEA Saclay, ILL, AREVA NC Tricastin, GBII, Eurodif, Comurhex, Socatri, ATPu). Sur les sites du groupe AREVA, certains agents dastreinte nont pas suivi de formation spcifique ou de recyclage leur fonction PUI, y compris des cadres dastreinte (AREVA NC Tricastin, GBII, Eurodif, Socatri, Comurhex, FBFC). Sur le site GB II, le vivier dastreinte a t renforc par du personnel Eurodif, non form au PUI GB II et dont les comptences ne sont pas vrifies. Modalits de dclenchement du PUI et du PPI en phase rflexe Les agents concerns ont globalement une bonne connaissance des critres de dclenchement des plans durgence. La dlgation du prfet pour le dclenchement du PPI en phase rflexe a t tablie pour la plupart des sites, lexception du CEA Saclay (en cours de signature) : cette responsabilit est du ressort du chef dtablissement. La question de la subdlgation de cette prrogative au sein de lorganisation de lexploitant sest pose (ILL, GB II) pour identifier si cette responsabilit relve du cadre dastreinte, du chef de quart ou de lastreinte direction. Les inspecteurs ont demand didentifier clairement le dcideur, celui-ci pouvant tre diffrent de lexcutant. Par ailleurs, les acteurs de la crise ne disposent pas ncessairement de fiches daide la dcision ou doutils de mmorisation pour une dtection efficace, rapide et sans ambigut (ILL, La Hague, Eurodif, GBII). Sur le site CEA du Saclay, les PC locaux nont pas connaissance de critres oprationnels justifiant lalerte de la direction du site. Ce point relve galement de la dfinition des critres de dclenchement dans le PUI. La mise disposition des critres de dclenchement du PUI et du PPI rflexe est dautant plus importante en heures non ouvrables durant lesquelles le chef dtablissement, gnralement seul responsable du dclenchement du PPI rflexe, nest pas ncessairement disponible. La dfinition du dcideur au sein de lorganisation du site, ainsi que la formalisation de cette subdlgation sont essentielles. Le dcideur doit galement disposer en permanence doutils rappelant les critres de dclenchement. Par ailleurs, dans de nombreuses installations, le dcideur doit se rendre sur le site, avec un dlai de route variable. En cas de difficult daccs (sisme, inondation, rejets chimiques,), il conviendrait que les dcideurs disposent de mallettes daide la dcision utilisables depuis leur domicile (au moins pour le dclenchement des premires alertes PUI/PPI) et/ou ralisent des dlgations de cette dcision. Autres La gestion des blesss et la comptabilisation du personnel sur site sont prises en compte de faon satisfaisante. La plupart des sites sappuient sur la FLS, capable de fournir en temps rel la liste des personnes prsentes. Pour les situations o une grande partie du personnel serait incapable d'agir (ex : fuite massive de produits hautement toxiques aprs un sisme majeur), les procdures et les moyens de gestion de crise permettent en gnral de pouvoir lancer trs rapidement une alerte vers une entit extrieure qui pourrait alors mettre en uvre des dispositions pour faire venir des moyens d'intervention matriels et humains, ventuellement dun autre site. En revanche, ce type de procdures nest pas pertinent pour un site comme La Hague, qui serait difficilement secourable depuis lextrieur. La mise disposition de moyens extrieurs, sil doit en tre fait appel, doit faire lobjet de conventions. Leur mise en uvre doit tre vrifie au cours dexercices. Sur le site de La Hague, les verrouillages de scurit des tourniquets daccs et le bouclage FLS du site pour raisons de scurit police des matires est de nature freiner fortement les actions de transferts du personnel voire dintervention des vhicules de la FLS en cas de sisme.

- 74 -

3.6.3 Coordination avec les acteurs externes


Les conventions dinformation avec les prfectures sont satisfaisantes. Comme indiqu plus haut, elles intgrent dsormais la dlgation pour le dclenchement du PPI en phase rflexe, lexception du CEA Saclay (en cours de signature). Des conventions ont t gnralement tablies avec lensemble des acteurs de la crise : mairies, SDIS, gendarmerie, hpitaux etc. Le site de La Hague fait aussi lobjet dune convention relative la surveillance arienne. La mise en uvre des conventions, notamment avec le SDIS, est gnralement teste loccasion dexercices. Concernant les sites multi-exploitants, les conventions de coordination sont indispensables. Celles-ci ne sont pas toujours compltes, comme par exemple le manque dexhaustivit des moyens mobiles de secours prvus par lILL. Les conventions d'assistance sont aussi passes avec d'autres exploitants extrieurs aux sites (GIE INTRA). Lorganisation nationale de crise requiert une mise disposition, en temps rel, des donnes mtorologiques du site pour valuer la zone impacte et les consquences radiologiques ventuelles d'un rejet. Ce point doit ncessairement faire lobjet dune convention tenue jour avec les services de Mto France.

3.6.4 Exercices et prise en compte du REX


Les sites planifient annuellement des exercices, en gnral un par an. La participation du personnel aux exercices est suivie par le service RH ou le charg de PUI. Les cursus de formation intgrent gnralement la participation un exercice PUI avec une priodicit dtermine. Quelques carts ponctuels ont t relevs, par exemple au sein de Socatri ou Comurhex. Sur les sites comportant plusieurs INB relevant du mme exploitant (CEA Saclay, CEA Cadarache), la planification nintgre pas ncessairement la participation de toutes les INB du site, simultanment ou alternativement. Les installations ne sont pas prises en compte de faon exhaustive. A cet gard, linspection du site de La Hague a permis de faire jouer 4 ateliers simultanment (PC locaux) sans saturer le PC gnral. Il convient galement de noter quun exercice de grande ampleur est prvu sur le site de Cadarache en 2012. En termes de bonne pratique, Mlox met en uvre un exercice annuel de passage en sauvegarde pour lalimentation lectrique. Chaque exercice fait lobjet dun compte-rendu qui sert au retour dexprience. Toutefois, certaines lettres de suite voquent un dfaut de formalisation du suivi des participants et des actions correctives, voire labsence de compte-rendu et ce, plusieurs mois aprs lexercice (CEA Saclay).

3.6.5 Moyens de gestion de crise


Inventaire et suivi des matriels PUI Les matriels ncessaires ou ddis la gestion de crise sont gnralement lists et font lobjet de contrles priodiques appropris. Toutefois, certaines installations comme RJH ou Masurca ne ralisent pas leur propre suivi de ces matriels, sans ncessairement vrifier que le site du CEA les prend bien en compte. Sur certain sites, les inspections ont mis en vidence un manque dexhaustivit de ces listes par rapport aux matriels rellement utiliss et une absence de contrle priodique (ILL, ATPu, Osiris, Phnix). Pour Masurca, un constat dcart notable a t formul en inspection dans la mesure o les documents gnraux du site, compte tenu de la dure de larrt prolong de linstallation (environ 10 ans), ne sont pas reprsentatifs du niveau de risque actuel de linstallation. Ils donnent, tort dans la configuration actuelle, une priorit linstallation Masurca par rapport dautres installations en cas de situations durgence. Moyens dalimentation lectrique de secours (voir aussi 3.5) Les contrles techniques de bon fonctionnement des alimentations lectriques de secours de type groupes lectrognes, batteries et onduleurs ne sont pas raliss de manire exhaustive par rapport aux programmes dfinis (Osiris, ILL, Phnix, Eurodif, Comurhex, Socatri).
- 75 -

Les quipements de surveillance radiologique et les alarmes criticit doivent ncessairement tre secourus par ces alimentations de sauvegarde, ce qui nest pas le cas de Mlox par exemple. Il convient de noter que sur le site de La Hague, lalimentation lectrique de secours des tourniquets FLS de scurit et des portails nest pas qualifie au sisme. Ils pourraient s'avrer de redoutables freins l'vacuation ou aux interventions, y compris en cas de sisme trs lger, car les portiques et les accs seraient bloqus (dclenchement du coffre fort plutonium ). Les moyens dalimentation lectrique de secours seraient gnralement indisponibles en cas de sisme. La ralisation et le suivi des contrles priodiques ne sont pas exhaustifs. Moyens de communication Les moyens de tlcommunication utiliss en cas de crise sont diversifis mais non redondants. Ils sont secourus pour une dure limite, de lordre de quelques heures. La majorit des sites inspects sont quips de connections non filaires qui constitueraient lunique moyen oprationnel dalerte et de communication en cas daccident grave de type sisme ou inondation, lexception de lILL Grenoble (rseau tlphonique filaire uniquement, mais commande en cours dun tlphone satellite). Ces moyens doivent ncessairement tre oprationnels en cas de sisme. Les moyens de communication sont gnralement connus et priodiquement vrifis. Toutefois, sur les sites du Tricastin et de Saclay, les moyens minimaux requis (fax, tlphones, etc.) ne sont ni identifis, ni vrifis au niveau des salles de conduite, ce qui ne permet pas dassurer efficacement la remonte dinformation vers le PC site (absence de confirmation crite via un message type par exemple). Concernant le site du Tricastin, un autre axe damlioration est la mise disposition de moyens de communication ddis pour la FLS, afin damliorer la coordination avec les ELPI et les diffrents PC de crise. En cas daccident grave de type sisme ou inondation, les exploitants disposent gnralement de moyens de communication suffisamment robustes pour dclencher lalerte nationale. En revanche, leur autonomie ne permettrait pas de maintenir la remonte dinformation au del de quelques heures. Systmes dalerte Des systmes automatiques dalerte des populations sont mis en uvre dans la plupart des sites, lexception de lILL Grenoble et de FBFC o leur mise en place est programme. En revanche, ils ne seraient plus oprationnels en cas de sisme, dinondation ou de perte dalimentation lectrique. Les abonns sur liste rouge sont parfois exclus de ce systme dalerte (dtect La Hague). A linstar de la sirne nationale dalerte, qui constitue une exigence rglementaire, le systme automatique dalerte des populations constitue une bonne pratique qui mriterait dtre gnralise lensemble des installations.

3.6.6 Locaux de crise et points de regroupements


Habitabilit Les locaux de crise sont suffisamment robustes pour demeurer accessibles en cas dinondation. En revanche, ils ne sont gnralement pas qualifis au sisme (ATPu, Phnix, Mlox, FLS et services support de Saclay, GB II, FBFC). Lensemble des locaux de crise du Tricastin ne rsisteraient pas un SMS. Ce point a dailleurs t identifi dans le cadre des ECS. Equipements et matriels de protection A lexception de Phnix, la plupart des salles de commande ne sont pas quipes de filtres THE qui permettraient de maintenir une atmosphre saine en cas de rejets lintrieur du site (ATPu, Masurca, Osiris, La Hague, Mlox). Les moyens de mitigation proposs seraient alors : - le port du masque (La Hague) : cela pourrait impliquer des difficults dans lexcution des tches et la communication entre intervenants ;

- 76 -

la coupure de la ventilation (Mlox) : il conviendrait dexaminer le risque danoxie dans la salle, compte tenu du nombre dagents prsents et soumis une situation de crise.

Les inspections ont parfois mis en exergue un suivi insuffisant des matriels mis disposition du personnel en cas de crise (ILL, Phnix, PC locaux du CEA Saclay). Autonomie La plupart des locaux de crise sont approvisionns en eau et vivres pour garantir lautonomie du fonctionnement de lorganisation, mais de faon parfois trs insuffisante (ILL). Certains des sites prvoient un acheminement partir de la cantine du site, ce qui pose la question de la faisabilit de cette mesure en cas dinondation ou de sisme ou de fuite toxique. La question de la mise disposition des comprims diode stable se pose sur le site du Tricastin, car les installations du cycle du combustible sont situes lintrieur du primtre rflexe du PPI de la centrale du Tricastin. Les diffrents exploitants filiales dAREVA possdent leur propre stock sur leur installation, lexception de GB II et Socatri. Lensemble des travailleurs de la plateforme du Tricastin devraient pouvoir disposer de comprims diode prpositionns sur leur installation, afin de maintenir un dlai de prise diode compatible avec les scnarios daccident envisags en phase rflexe sur la centrale EDF du Tricastin. PC dport Aucun PC dport n a t cr pour les LUDD. Seul OSIRIS envisage un repli au CCC Saclay (Centre de coordination de crise national de Saclay) mais les modalits restent prciser. Le RHF dispose dun poste de contrle de secours, mais dune taille trop rduite pour accueillir toutes les quipes de crise. Un repli la FLS du CEA a t voqu, mais les modalits restent prciser. Il faut noter toutefois la mise en situation dexercice FBFC, qui a su sadapter rapidement une indisponibilit totale des locaux de crise en faisant le choix de dporter les cellules de crise au poste de garde, et en ralisant efficacement ce transfert, alors que plusieurs locaux du site taient rputs dtruits par le sisme ou exposs un incendie.

3.6.7 Conclusion
Pour les sites CEA, les inspecteurs ont relev que la coordination entre le site et les diffrents PC locaux doit ncessairement faire lobjet dun meilleur cadrage au niveau du PUI. Les inspections ont mis en vidence la ncessit, pour les PC locaux, de disposer dune organisation plus robuste afin dassurer leur rle de remonte dinformation, notamment : leur composition en terme de fonctions PUI ; la formation des personnels ces fonctions (utilisation de fiches rflexes et de messages types, annuaires, moyens de communication, etc.) ; les critres oprationnels justifiant lalerte de la direction du site. Ces observations seront reprendre dans le cadre des valuations complmentaires de sret qui seront ralises pour les sites de Cadarache et Marcoule en 2012. Pour les sites AREVA, la formation spcifique des agents leur fonction PUI, y compris les cadres, doit ncessairement intervenir avant leur prise dastreinte. Des carts rpts ont t constats. Sur le site du Tricastin, lcart au plan-guide concernant la mise jour des fiches rflexes lintrieur des PUI doit tre trait. Par ailleurs, laccueil de la FLS par les ELPI ainsi que leur coordination au cours de lintervention est un axe important damlioration. Enfin, le prpositionnement de stock de comprims diode, a minima au niveau des PC de crise, doit tre ralise pour GBII et Socatri.

- 77 -

Pour lensemble des LUDD, les dysfonctionnements relevs lors des inspections cibles ont fait ressortir cinq principaux axes de progrs pour les exploitants, susceptibles de constituer des volutions possibles au rfrentiel : 1. raliser une formation adapte au poste PUI occup, avec utilisation des fiches rflexes ; 2. amliorer la formalisation et la responsabilit du dclenchement du PPI en phase rflexe au sein de lorganisation de ltablissement, et doter les personnes concernes doutils daide la dcision, sous forme de mallettes pour les dcideurs ; 3. raliser rgulirement un exercice de grande ampleur, impliquant plusieurs PC et mettant en uvre des moyens extrieurs de secours ; 4. amliorer la disponibilit, en cas de sisme ou de rejet toxique, des locaux de crise et des points de regroupement ; 5. dployer le systme automatique dalerte des populations lensemble des LUDD.

- 78 -

CHAPITRE 2 Evaluations complmentaires de sret des racteurs lectronuclaires / Tests de rsistance europens
1 Prsentation gnrale du parc lectronuclaire franais
1.1 Description des sites
1.1.1 Principales caractristiques 1.1.2 Description des principaux systmes de sret

81
81

1.2 1.3 1.4

Principales diffrences entre installations Les rexamens de sret

90 91

Utilisation des tudes probabilistes dans lvaluation de sret des racteurs 92

2 Sisme
2.1 Dimensionnement des installations
2.1.1 Niveau de sisme pour lequel les installations sont dimensionnes 2.1.2 Dispositions visant protger les installations vis--vis du sisme pour lequel elles sont dimensionnes 2.1.3 Conformit des installations au rfrentiel actuel

94
94

2.2
2.2.1 2.2.2 2.2.3 2.2.4

Evaluation des marges de sret

111

Niveau de sisme conduisant un endommagement significatif des assemblages combustibles Niveau de sisme conduisant une perte de confinement Niveau de sisme conduisant une inondation hors dimensionnement Dispositions envisages pour renforcer la robustesse des installations vis--vis du risque sismique

3 Inondation
3.1 Dimensionnement des installations
3.1.1 Inondations pour lesquelles les installations sont dimensionnes 3.1.2 Dispositions visant protger les installations vis--vis des risques dinondation pris en compte dans le dimensionnement 3.1.3 Conformit des installations au rfrentiel actuel

117
118

3.2

Evaluation des marges de sret

125

3.2.1 Estimation des marges en cas dinondation 3.2.2 Dispositions envisages pour renforcer la robustesse des installations vis--vis du risque inondation

4 Autres phnomnes naturels extrmes lis linondation


4.1 4.2 Dimensionnement des installations Evaluation des marges de sret

137
137 139

4.2.1 Estimation des marges en cas de conditions mtorologiques extrmes 4.2.2 Dispositions envisages pour renforcer la robustesse des installations vis--vis de conditions mtorologiques extrmes

5 Perte des alimentations lectriques et perte des systmes de refroidissement


5.1 Perte des alimentations lectriques

142
142

5.1.1 Perte des alimentations lectriques externes 5.1.2 Perte des alimentations lectriques externes et des alimentations de secours conventionnelles 5.1.3 Perte des alimentations lectriques externes et des alimentations de secours conventionnelles ainsi que de toute autre source lectrique de secours sur site 5.1.4 Conclusion sur les dispositions prvues pour protger les installations contre le risque de perte des alimentations lectriques 5.1.5 Dispositions envisages pour renforcer la robustesse des installations vis--vis de la perte des alimentations lectriques

5.2

Perte des systmes de refroidissement ou de la source froide

158

5.2.1 Perte de la source froide principale 5.2.2 Perte de la source froide principale et de la source froide alternative 5.2.3 Conclusion sur les dispositions prvues pour protger les installations contre le risque de perte du systme de refroidissement ultime ou de la source froide 5.2.4 Dispositions envisages pour renforcer la robustesse des installations vis--vis de la perte du systme de refroidissement ultime ou de la source froide

- 79 -

Perte du systme de refroidissement principal, cumule avec la perte des alimentations lectriques externes et des alimentations internes de secours 176 5.3.1 Dlai dautonomie du site avant la perte des conditions normales de refroidissement du cur et des piscines de combustible 5.3.2 Actions extrieures prvues pour prvenir la dgradation du combustible 5.3.3 Dispositions envisages pour renforcer la robustesse des installations vis--vis de la perte du systme de refroidissement principal, cumule avec la perte totale des alimentations lectriques externes et de secours

5.3

6 Gestion des accidents graves


6.1
6.1.1 6.1.2 6.1.3 6.1.4

179
180

Organisation et dispositions prises par lexploitant pour grer un accident

Organisation de lexploitant pour grer un accident Possibilit dutiliser les quipements existants Identification des facteurs pouvant entraver la gestion de laccident et des contraintes qui en dcoulent Conclusion sur les dispositions organisationnelles prvues pour grer un accident

6.2

Mesures existantes pour la gestion dun accident conscutif la perte de la fonction de refroidissement du cur 6.2.1 Avant que le combustible ne soit endommag dans la cuve du racteur 6.2.2 Aprs que le combustible a t endommag dans la cuve du racteur 6.2.3 Aprs le percement de la cuve du racteur

191

6. 3 Maintien de lintgrit du confinement aprs endommagement du combustible dans le cur du racteur 194 6.3.1 Elimination du risque dendommagement ou de fusion du cur sous haute pression 6.3.2 Gestion du risque hydrogne dans lenceinte de confinement 6.3.3 Prvention dune surpression de lenceinte de confinement 6.3.4 Prvention du risque de re-criticit 6.3.5 Prvention du percement du radier 6.3.6 Fourniture dlectricit et dair comprim pour le fonctionnement des quipements utiliss pour la prservation de lintgrit du confinement 6.3.7 Instrumentation requise pour protger lintgrit du confinement 6.3.8 Capacit grer plusieurs accidents simultans de fusion de cur ou dendommagement de combustible dans diffrentes units du mme site 6.3.9 Conclusion sur les dispositions prvues pour maintenir lintgrit du confinement en cas daccident grave 6.3.10 Dispositions envisages pour renforcer le maintien de lintgrit du confinement aprs lendommagement du combustible 6.4 Dispositions pour limiter les rejets radioactifs en cas daccident grave 204
6.4.1 Rejets radioactifs aprs perte de lintgrit du confinement 6.4.2 Gestion de laccident aprs dcouvrement du sommet du combustible en piscine 6.4.3 Conclusion sur les dispositions prvues pour limiter les rejets radioactifs en cas daccident grave

7 Conditions de recours aux entreprises prestataires (hors champ des tests de rsistance europens)
7.1 Champ des activits concernes par la sous-traitance

210
210

7.2 Gestion des activits sous-traites 212 7.2.1 Modalits de choix des prestataires 7.2.2 Dispositions prises pour permettre des conditions dintervention satisfaisantes pour les entreprises prestataires 7.2.3 Modalits de surveillance des activits sous-traites 7.3 7.4 Conclusions sur les conditions de recours aux entreprises prestataires 216

Dispositions envisages par lASN pour renforcer les exigences relatives aux conditions de recours aux entreprises prestataires 218

8 Conclusion
8.1 8.2 8.3 Dispositions actuelles permettant daugmenter la robustesse des installations Enjeux de sret Renforcement de la sret des installations et travaux venir

220
220 221 222

- 80 -

EVALUATIONS COMPLEMENTAIRES DE SURETE DES REACTEURS ELECTRONUCLEAIRES ET TESTS DE RESISTANCE EUROPEENS 1. Prsentation gnrale du parc lectronuclaire franais
1.1 Description des sites Les dix-neuf centrales nuclaires franaises en exploitation sont globalement semblables. Elles comportent chacune deux six racteurs eau sous pression, pour un total de cinquante huit racteurs en exploitation Par ailleurs, un racteur eau sous pression de type EPR est en cours de construction sur le site de Flamanville et une demande dautorisation pour un racteur de ce type sur le site de Penly a t dpose. Pour tous les racteurs en exploitation, la partie nuclaire a t conue et construite par FRAMATOME, lectricit de France (EDF) jouant le rle darchitecte industriel. Ces racteurs sont aujourdhui tous exploits par EDF. Le dessin ci-dessous prsente la rpartition gographique des centrales nuclaires sur le territoire franais. Aucun racteur ne se situe en dehors de la France mtropolitaine.

Quatre sites sont situs en bord de mer ce qui correspond : 14 racteurs en exploitation, 1 racteur en construction, 1 projet de racteur, pour lequel EDF a dpos une demande dautorisation. Un site compos de 4 racteurs est situ en estuaire (Blayais), ce qui le soumet aux influences maritimes et fluviales. Les autres sites sont situs en bord de cours deau (fleuves principalement).

- 81 -

Le tableau ci-aprs synthtise les racteurs et leur situation gographique : Site Belleville Blayais Bugey Cattenom Chinon Chooz Civaux Cruas Dampierre Fessenheim Flamanville Golfech Gravelines Nogent Paluel Penly Saint-Alban Saint-Laurent Tricastin Nombre de racteurs 2 4 4 4 4 2 2 4 4 2 2 + EPR(en construction) 2 6 2 4 2 + EPR (projet) 2 2 4 Situation gographique Site fluvial Site en estuaire Site fluvial Site fluvial Site fluvial Site fluvial Site fluvial Site fluvial Site fluvial Site fluvial Site ctier Site fluvial Site ctier Site fluvial Site ctier Site ctier Site fluvial Site fluvial Site fluvial

1.1.1 Principales caractristiques


Certaines nouveauts technologiques ont t introduites sur les racteurs mesure que le parc des centrales nuclaires stoffait. Les installations appartiennent ainsi six familles, appeles paliers , qui diffrent par certains aspects. Parmi les trente-quatre racteurs de 900 MWe, on distingue : le palier CP0, constitu des quatre racteurs du Bugey (racteurs 2 5) et des deux racteurs de Fessenheim ; le palier CPY, constitu des vingt-huit autres racteurs de 900 MWe, quon peut subdiviser en CP1 (dix-huit racteurs au Blayais, Dampierre-en-Burly, Gravelines et au Tricastin) et CP2 (dix racteurs Chinon, Cruas-Meysse et Saint-Laurent-des-Eaux). Parmi les vingt racteurs de 1300 MWe, on distingue : le palier P4, constitu des huit racteurs de Flamanville, de Paluel et de Saint-Alban ; le palier P4, constitu des douze racteurs de Belleville-sur-Loire, de Cattenom, de Golfech, de Nogent-sur-Seine et de Penly. Enfin, le palier N4 est constitu de quatre racteurs de 1450 MWe : deux sur le site de Chooz et deux sur le site de Civaux.

- 82 -

Le tableau ci-aprs synthtise les racteurs et leurs caractristiques : Site Nombre de racteurs 2 4 Puissance nette 1 (MWe) 1310 910 Puissance thermique 2 (MWth) 3817 (4117) 2785 (2905) Type de racteur P4 CPY (CP1) CP0
Date de premire divergence Racteur 1 : 1987-9 Racteur 2 : 1988-5 Racteur 1 : 1981-5 Racteur 2 : 1982-6 Racteur 3 : 1983-7 Racteur 4 : 1983-5 Racteur 2 : 1978-4 Racteur 3 : 1978-8 Racteur 4 : 1979-2 Racteur 5 : 1979-7 Racteur 1 : 1986-10 Racteur 2 : 1987-8 Racteur 3 : 1990-2 Racteur 4 : 1991-5 Racteur 1 : 1982-10 Racteur 2 : 1983-7 Racteur 3 : 1986-9 Racteur 4 : 1987-10 Racteur 1 : 1996-7 Racteur 2 : 1997-3 Racteur 3 : 1997-11 Racteur 4 : 1999-11 Racteur 1 : 1983-4 Racteur 2 : 1984-8 Racteur 3 : 1984-4 Racteur 4 : 1984-10 Racteur 1 : 1980-3 Racteur 2 : 1980-12 Racteur 3 : 1981-1 Racteur 4 : 1981-8 Racteur 1 : 1977-3 Racteur 2 : 1977-6 Racteur 1 : 1985-9 Racteur 2 : 1986-6 Racteur 1 : 1990-4 Racteur 2 : 1993-5 Racteur 1 : 1980-2 Racteur 2 : 1980-8 Racteur 3 : 1980-11 Racteur 4 : 1981-5 Racteur 5 : 1984-8 Racteur 6 : 1985-7 Racteur 1 : 1987-9 Racteur 2 : 1988-10 Racteur 1 : 1984-5 Racteur 2 : 1984-8 Racteur 3 : 1985-8 Racteur 4 : 1986-3

Belleville Blayais

Bugey

Cattenom

Racteur 2 : 910 Racteur 3 : 910 Racteur 4 : 880 Racteur 5 : 880 1300

2785 (2905)

3817 (4117)

P4

Chinon

905

2785 (2905)

CPY (CP2) N4 N4 CPY (CP2) CPY (CP1) CP0 P4 P4 CPY (CP1)

Chooz Civaux Cruas

2 2 4

1500 1495 915

4720 4720 2785 (2905)

Dampierre

890

2785 (2905)

Fessenheim Flamanville Golfech Gravelines

2 2 2 6

880 1330 1310 910

2785 (2905) 3817 (4117) 3817 (4117) 2785 (2905)

Nogent Paluel

2 4

1310 1330

3817 (4117) 3817 (4117)

P4 P4

- 83 -

Penly Saint-Alban SaintLaurent Tricastin

2 2 2 4

1330 1335 915 915

3817 (4117) 3817 (4117) 2785 (2905) 2785 (2905)

P4 P4 CPY (CP2) CPY (CP1)

Racteur 1 : 1990-4 Racteur 2 : 1992-1 Racteur 1 : 1985-8 Racteur 2 : 1986-6 Racteur 1 : 1981-1 Racteur 2 : 1981-5 Racteur 1 : 1980-2 Racteur 2 : 1980-7 Racteur 3 : 1980-11 Racteur 4 : 1981-5

(1) Source : Elecnuc, dition 2011, CEA. (2) la valeur entre parenthses indique la valeur de dimensionnement alors que lautre valeur est celle prvue dans le dcret dautorisation de cration.

1.1.2 Description des principaux systmes de sret


La chaleur produite par la fission datomes duranium ou de plutonium permet de vaporiser de leau. La vapeur est ensuite dtendue dans une turbine qui entrane un alternateur gnrant un courant lectrique triphas dune tension de 400 000 V. La vapeur, aprs dtente, passe dans un condenseur o elle est refroidie au contact de tubes dans lesquels circule de leau froide provenant de la mer, dun cours deau (fleuve, rivire) ou dun circuit de rfrigration atmosphrique. Chaque racteur comprend un lot nuclaire, un lot conventionnel, des ouvrages de prise et de rejet deau et ventuellement un arorfrigrant. Llot nuclaire comprend essentiellement la chaudire nuclaire constitue du circuit primaire et des circuits et systmes assurant le fonctionnement et la sret du racteur : les circuits de contrle chimique et volumtrique (RCV), de refroidissement larrt (RRA), dinjection de scurit (RIS), daspersion dans lenceinte (EAS), dalimentation en eau des GV (ARE), les systmes lectriques, de contrle-commande et de protection du racteur. la chaudire nuclaire sont galement associs des circuits et systmes assurant des fonctions supports : traitement des effluents primaires (TEP), rcupration du bore, alimentation en eau, ventilation et climatisation, alimentation lectrique de sauvegarde (groupes lectrognes moteur diesel). La piscine dentreposage du combustible Llot nuclaire comprend galement les systmes dvacuation de la vapeur vers llot conventionnel (VVP), ainsi que le btiment abritant la piscine dentreposage du combustible (BK). Ce btiment, coll au btiment racteur, sert pour lentreposage des assemblages combustibles avant et pendant les arrts de tranche et pour le refroidissement du combustible dcharg (un tiers ou un quart du combustible est remplac tous les 12 18 mois selon les modles de racteurs). Le combustible est maintenu immerg dans une piscine dont l'eau sert d'cran radiologique. L'eau de la piscine contient environ 2500 ppm d'acide borique, pour continuer neutraliser les neutrons mis par les noyaux des lments fissiles, mais qui sont trop peu nombreux pour entretenir une fission nuclaire. De plus, chaque lment combustible est dispos dans une alvole mtallique dont la conception et la distance qui la spare des autres empche l'obtention d'une masse critique. Le refroidissement de la piscine est assur par le circuit de traitement et de rfrigration des eaux de piscines (PTR). Llot conventionnel comprend notamment la turbine, lalternateur et le condenseur. Certains composants de ces matriels participent la sret du racteur.

- 84 -

Les circuits secondaires appartiennent pour partie llot nuclaire et pour partie llot conventionnel. La sret des racteurs eau sous pression est assure par une srie de barrires suffisamment tanches, rsistantes et indpendantes, dont lanalyse de sret doit dmontrer lefficacit en situation normale de fonctionnement et en situation daccident. Ces barrires sont au nombre de trois : la gaine du combustible (premire barrire) le circuit primaire et les circuits secondaires principaux (deuxime barrire) lenceinte de confinement du btiment racteur (troisime barrire). Ci-dessous, le schma de principe dun racteur eau sous pression :

Le cur, le combustible et sa gestion Le cur du racteur est constitu de crayons constitus de pastilles doxyde duranium ou dun mlange doxydes duranium et de plutonium (combustible dit MOX) contenues dans des tubes mtalliques appels gaines groups en assemblages de combustible. Lors de leur fission, les noyaux duranium ou de plutonium mettent des neutrons qui provoquent, leur tour, dautres fissions : cest la raction en chane. Ces fissions nuclaires dgagent une grande quantit dnergie, sous forme de chaleur. Leau du circuit primaire, qui pntre dans le cur par la partie infrieure de la cuve une temprature denviron 285C, remonte le long des crayons combustibles et ressort par la partie suprieure une temprature de lordre de 320C.

- 85 -

Au dbut dun cycle de fonctionnement, le cur prsente une rserve dnergie trs importante. Celle-ci diminue progressivement pendant le cycle au fur et mesure que disparaissent les noyaux fissiles. La raction en chane, et donc la puissance du racteur, est matrise par : lintroduction plus ou moins profonde dans le cur de dispositifs appels grappes de commande qui contiennent des lments absorbant les neutrons. Elle permet de dmarrer et darrter le racteur et dajuster sa puissance la puissance lectrique que lon veut produire. La chute des grappes par gravit permet larrt automatique du racteur ; la teneur en bore (absorbant les neutrons) de leau du circuit primaire qui est ajuste pendant le cycle en fonction de lpuisement progressif du combustible en matriau fissile. En fin de cycle, le cur du racteur est dcharg afin de renouveler une partie du combustible. EDF utilise deux types de combustibles dans les racteurs eau sous pression : des combustibles base doxyde duranium (UO2) enrichi en uranium 235, 4,5 % au maximum. Ces combustibles sont fabriqus dans plusieurs usines, franaises et trangres, des fournisseurs de combustible AREVA et WESTINGHOUSE ; des combustibles constitus par un mlange doxydes duranium appauvri et de plutonium (MOX). Le combustible MOX est produit par lusine MELOX dAREVA. La teneur initiale en plutonium est limite 8,65 % (en moyenne par assemblages de combustible) et permet dobtenir une quivalence nergtique avec du combustible UO2 enrichi 3,7 % en uranium 235. Ce combustible peut tre utilis dans les racteurs de 900 MWe dont les dcrets dautorisation de cration (DAC) prvoient lutilisation de combustible MOX, soit vingt-deux racteurs. La gestion du combustible est spcifique chaque palier de racteurs. Elle est caractrise notamment par : la nature du combustible et sa teneur initiale en matire fissile ; le taux dpuisement maximal du combustible lors de son retrait du racteur, caractrisant la quantit dnergie extraite par tonne de matire (exprim en GWj/t) ; la dure dun cycle de fonctionnement ; le nombre dassemblages de combustible neufs rechargs lissue de chaque arrt du racteur pour renouveler le combustible (gnralement un tiers ou un quart du total des assemblages) ; le mode de fonctionnement du racteur permettant de caractriser les sollicitations subies par le combustible.

- 86 -

Le schma ci-dessous reprsente un assemblage combustible pour un racteur eau sous pression :

Le circuit primaire et les circuits secondaires Le circuit primaire et les circuits secondaires permettent de transporter lnergie dgage par le cur sous forme de chaleur jusquau groupe turbo-alternateur qui assure la production dlectricit, sans que leau en contact avec le cur ne sorte de lenceinte de confinement. Le circuit primaire est compos de boucles de refroidissement (boucles au nombre de trois pour un racteur de 900 MWe et de quatre pour un racteur de 1300 MWe, de 1450 MWe ou pour un racteur de type EPR) dont le rle est dextraire la chaleur dgage dans le cur par circulation deau sous pression, dite eau primaire. Chaque boucle, raccorde la cuve du racteur qui contient le cur, comprend une pompe de circulation, dite pompe primaire, et un gnrateur de vapeur (GV). Leau primaire, chauffe plus de 300 C, est maintenue une pression de 155 bars par le pressuriseur, pour viter lbullition. Le circuit primaire est contenu en totalit dans lenceinte de confinement. Leau du circuit primaire cde la chaleur leau des circuits secondaires dans les GV. Les GV sont des changeurs qui contiennent des milliers de tubes, dans lesquels circule leau primaire. Ces tubes baignent dans leau du circuit secondaire qui est ainsi porte bullition sans entrer en contact avec leau primaire.

- 87 -

Chaque circuit secondaire est constitu principalement dune boucle ferme parcourue par de leau sous forme liquide dans une partie et sous forme de vapeur dans lautre partie. La vapeur, produite dans les GV, subit une dtente partielle dans une turbine haute pression, puis traverse des scheurs surchauffeurs avant dtre admise pour une dtente finale dans les turbines basse pression do elle schappe vers le condenseur. Condense, leau est ensuite rchauffe et renvoye vers les GV par des pompes dextraction relayes par des pompes alimentaires travers des rchauffeurs. Les circuits de refroidissement Les circuits de refroidissement ont pour fonction de condenser la vapeur sortant de la turbine du circuit secondaire. Ils comportent pour cela un condenseur, changeur thermique compos de milliers de tubes dans lesquels circule leau froide pompe dans le milieu extrieur (mer ou rivire). Au contact de ces tubes, la vapeur se condense et peut tre renvoye sous forme liquide vers les gnrateurs de vapeur. Leau du circuit de refroidissement chauffe dans le condenseur est ensuite soit rejete dans le milieu (circuit ouvert), soit, lorsque le dbit de la rivire est trop faible ou lchauffement trop important par rapport la sensibilit du milieu, refroidie par une tour arorfrigrante (circuit ferm ou semi-ferm). Lenceinte de confinement Lenceinte de confinement des racteurs eau sous pression assure deux fonctions : la protection du racteur contre les agressions externes ; le confinement et, par consquent, la protection du public et de lenvironnement contre les produits radioactifs susceptibles dtre disperss hors du circuit primaire en cas daccident ; cette fin, les enceintes ont t conues pour rsister aux tempratures et pressions qui pourraient tre atteintes en cas daccident et pour prsenter une tanchit satisfaisante dans ces conditions. Le schma ci-dessous prsente lenceinte de confinement dun racteur de 1300 MWe :

- 88 -

Les enceintes de confinement sont de deux types : les enceintes des racteurs de 900 MWe, qui sont constitues dune seule paroi en bton prcontraint (bton comportant des cbles dacier tendus de manire assurer la compression de louvrage). Cette paroi assure la rsistance mcanique la pression qui rsulterait de laccident le plus svre pris en compte la conception, ainsi que lintgrit de la structure vis-vis dune agression externe. Ltanchit est assure par une peau mtallique de faible paisseur, situe sur la face interne de la paroi en bton ; les enceintes des racteurs de 1300 MWe et de 1450 MWe, qui sont constitues de deux parois : la paroi interne en bton prcontraint et la paroi externe en bton arm. Ltanchit est assure par la paroi interne et le systme de ventilation (EDE) qui canalise, dans lespace situ entre les parois, les fluides radioactifs et les produits de fission qui pourraient provenir de lintrieur de lenceinte la suite dun accident. La rsistance aux agressions externes est principalement assure par la paroi externe. La photo ci-dessous montre une vue de la coque bton dun btiment racteur dun racteur de 900 MWe :

Les principaux circuits auxiliaires et de sauvegarde Les circuits auxiliaires assurent en fonctionnement normal, ou lors de la mise larrt normal du racteur, les fonctions fondamentales de sret : matrise de la ractivit neutronique, vacuation de la chaleur du circuit primaire et de la puissance rsiduelle du combustible, confinement des matires radioactives. Il sagit principalement du systme de contrle chimique et volumtrique du racteur (RCV) et du systme de refroidissement du racteur larrt (RRA). Le rle des systmes de sauvegarde est de matriser et de limiter les consquences des incidents et des accidents. Il sagit principalement du circuit dinjection de scurit (RIS), du circuit daspersion dans lenceinte du btiment racteur (EAS) et du circuit deau alimentaire de secours des GV (ASG).

- 89 -

Les autres systmes importants pour la sret Parmi les autres systmes ou circuits ncessaires au fonctionnement du racteur et importants pour la sret, on peut mentionner : le circuit de rfrigration intermdiaire (RRI) qui assure le refroidissement dun certain nombre dquipements nuclaires ; ce circuit fonctionne en boucle ferme entre, dune part, les circuits auxiliaires et de sauvegarde et, dautre part, le circuit deau brute secourue (SEC) qui assure son refroidissement au moyen de la source froide ; le circuit de rfrigration et de purification de leau des piscines (PTR) qui permet en particulier dvacuer la chaleur rsiduelle des lments combustibles stocks dans la piscine dentreposage du combustible ; les systmes de ventilation, qui jouent un rle essentiel dans le confinement des matires radioactives par la mise en dpression des locaux et la filtration des rejets; les circuits deau destins la lutte contre lincendie ; le systme de contrle-commande, les systmes lectriques. 1.2 Principales diffrences entre installations Malgr la standardisation du parc des racteurs lectronuclaires franais, certaines nouveauts technologiques ont t introduites au fur et mesure de la conception et de la construction des racteurs nuclaires. La conception des btiments, la prsence dun circuit de refroidissement intermdiaire entre celui permettant laspersion dans lenceinte en cas daccident et celui contenant leau de la source froide, ainsi quun pilotage plus souple, distinguent le palier CPY des racteurs du Bugey et de Fessenheim (CP0). Des modifications importantes par rapport au palier CPY ont t apportes dans la conception des circuits et des systmes de protection du cur des racteurs de 1300 MWe (paliers P4 et P4) et dans celle des btiments qui abritent linstallation. Laugmentation de puissance se traduit par un circuit primaire quatre gnrateurs de vapeur (GV) offrant une capacit de refroidissement plus leve que sur les racteurs de 900 MWe, quips de trois GV. Par ailleurs, lenceinte de confinement du racteur comporte une double paroi en bton au lieu dune seule paroi double dune peau dtanchit en acier comme sur les racteurs de 900 MWe. Les racteurs du palier P4 prsentent quelques diffrences avec ceux du palier P4, notamment en ce qui concerne le btiment du combustible et la conception de certains circuits. Enfin, les racteurs du palier N4 se distinguent des racteurs des paliers prcdents notamment par la conception des GV, plus compacts, et des pompes primaires, ainsi que par linformatisation de la salle de commande. Par ailleurs, un racteur eau sous-pression de type EPR dune puissance de 1650 MWe est en construction sur le site de Flamanville, dj quip de deux racteurs dune puissance de 1300 MWe. En outre, lASN instruit actuellement une demande dpose par EDF pour la cration dun autre racteur eau sous pression de type EPR sur le site de Penly. Les racteurs EPR, en cours de construction Flamanville (Flamanville 3, INB 167) ou envisag Penly (Penly 3), sont des racteurs quatre boucles d'une puissance lectrique unitaire d'environ 1 650 MWe. Par rapport aux racteurs de puissance en fonctionnement en France, ils se caractrisent par la prise en compte ds la conception de la possibilit d'accidents graves. Fond sur le principe d'un quadruplement (4 trains) des systmes de sauvegarde (avec quelques exceptions) et, outre la prsence d'une coque avion (qui protge le btiment du racteur, le btiment du combustible et deux btiments abritant deux trains de sauvegarde) pour faire face aux agressions externes, l'EPR intgre, par exemple : des dispositions de prvention, en particulier pour : o viter des accidents de fusion du cur en pression ;
- 90 -

renforcer la fiabilit des alimentations lectriques internes par l'ajout de deux groupes gnrateurs diesel (dits d'ultime secours) diversifis ; o scuriser l'inventaire en eau des systmes de sauvegarde refroidissant le cur du racteur et l'enceinte de confinement ; o en implantant le rservoir d'eau (rservoir IRWST) directement dans le btiment du racteur ; o une source froide alternative base sur l'utilisation "inverse" de la canalisation de rejet en mer, prlevant ainsi de l'eau au large ; des dispositions de mitigation tels la prsence d'un rcuprateur de corium sous la cuve, dans le btiment du racteur, ou le recours, pour le btiment du racteur, une enceinte de confinement double paroi avec peau d'tanchit mtallique interne. o Pour les piscines des racteurs 900MWe des paliers CP0 et CPY, les assemblages de combustible sont entreposs dans les alvoles de rteliers. Ces rteliers sont construits dans un matriau inoxydable qui nest pas neutrophage, la sous-criticit tant garantie par la disposition gomtrique des assemblages. Les piscines des racteurs du palier CP0 comportent 313 alvoles et 382 pour le palier CPY. Le chargement des assemblages de combustible uss dans les emballages de transport ncessite lintroduction de lemballage de transport dans la fosse de chargement, emplacement ddi communiquant avec la piscine dentreposage du combustible. A partir des racteurs du palier 1300 MWe, les rteliers des piscines combustible ont t fabriqus dans un matriau neutrophage, afin de garantir la sous-criticit malgr un arrangement plus dense que pour les racteurs prcdents. Pour les racteurs de 1300MWe du palier P4, les piscines comportent 459 emplacements. A partir des racteurs du palier P4, le chargement des emballages de transport a lieu sous la fosse de chargement. Cette disposition permet de supprimer le pont lourd de manutention prsent sur les racteurs des paliers CP0, CPY et P4 ; le btiment combustible est donc moins haut. Les capacits des piscines sont de 630 alvoles pour les racteurs du palier P4, de 612 pour les racteurs du palier N4 et de 1167 pour le racteur EPR. Pour le racteur EPR, le systme de refroidissement de la piscine de combustible (PTR) dispose dun train supplmentaire avec une source froide diversifie et pouvant tre raliment lectriquement par les groupes dultime secours. 1.3 Les rexamens de sret Le rfrentiel de sret franais prvoit ainsi que les installations nuclaires soient conues et construites pour faire face, sans mettre en cause leur sret, aux phnomnes naturels (sismes, inondations ) les plus forts dj survenus dans leur voisinage, avec une marge de scurit supplmentaire. Par ailleurs, il impose la mise en place dun dispositif de dfense en profondeur qui consiste en un ensemble de dispositions (automatismes, systmes ou procdures) redondantes et diversifies permettant dviter la survenue dun accident et den limiter les effets. Ces dispositions sont contrles chaque tape de la vie des installations nuclaires (examen des options de sret, autorisation de cration, autorisation de mise en service) et rexamines systmatiquement loccasion des rexamens de sret dcennaux institus par larticle 29 de la loi du 13 juin 2006. Ce rexamen est ralis tous les dix ans. Il est loccasion dexaminer en profondeur ltat des installations pour vrifier quelles sont conformes au rfrentiel de sret applicable. Il a en outre pour objectif damliorer le niveau de sret des installations, en particulier en comparant les exigences applicables celles appliques des installations plus rcentes par lexploitant. ce titre, les rexamens de sret constituent lune des pierres angulaires de la sret en France, en imposant lexploitant non seulement de maintenir le niveau de sret de son installation mais aussi de lamliorer.

- 91 -

Le processus de rexamen Le processus de rexamen de sret se droule en plusieurs tapes successives. 1. Lexamen de conformit : il consiste comparer ltat de linstallation au rfrentiel de sret et la rglementation applicables, comprenant notamment son dcret dautorisation de cration et les prescriptions de lASN. Cette tape permet de sassurer que les volutions de linstallation et de son exploitation, dues des modifications ou son vieillissement, respectent lensemble des rgles qui lui sont applicables. Cet examen dcennal de conformit ne dispense pas lexploitant de son obligation permanente de garantir la conformit de ses installations. 2. La rvaluation de sret : elle vise apprcier la sret de linstallation et lamliorer au regard : o des rglementations franaises, des objectifs et des pratiques de sret les plus rcents, en France et ltranger ; o du retour dexprience dexploitation de linstallation ; o du retour dexprience dautres installations nuclaires en France et ltranger ; o des enseignements tirs des autres installations ou quipements risque. LASN peut se prononcer, aprs consultation ventuelle du GPR, sur les thmes dtudes envisags par lexploitant avant le lancement des tudes de rvaluation de sret, lors de la phase dite dorientation du rexamen de sret. 3. Le dploiement des amliorations issues du rexamen de sret : Les visites dcennales sont des moments privilgis pour mettre en uvre les modifications issues du rexamen de sret. Pour dterminer le calendrier des visites dcennales, EDF doit tenir compte des chances de ralisation des preuves hydrauliques fixes par la rglementation des quipements sous pression nuclaires et de la priodicit des rexamens de sret prvue par la loi TSN. 4. La remise par lexploitant dun rapport de conclusions de rexamen : lissue de la visite dcennale, lexploitant adresse lASN un rapport de conclusions de rexamen. Dans ce rapport, lexploitant prend position sur la conformit rglementaire de son installation, ainsi que sur les modifications ralises visant remdier aux anomalies constates ou amliorer la sret de linstallation. Le rapport de rexamen est compos des lments prvus larticle 24 du dcret n 2007-1557 du 2 novembre 2007 modifi. 1.4 Utilisation des tudes probabilistes dans lvaluation de sret des racteurs La dmonstration de sret de ces installations repose en premier lieu sur une approche dterministe, par laquelle lexploitant garantit la rsistance de linstallation des accidents de rfrence. Cette approche est complte par des tudes probabilistes de sret (EPS) bases sur une investigation systmatique des scnarios accidentels pour valuer la probabilit darriver des consquences inacceptables. Elles permettent dobtenir une vue globale de la sret, intgrant aussi bien la tenue des quipements que le comportement des oprateurs. Les EPS aident estimer le caractre satisfaisant des dispositions retenues par lexploitant. Elles permettent de hirarchiser les problmes de sret relatifs la conception ou lexploitation des racteurs et constituent un outil de dialogue entre les exploitants et ladministration. Pour les racteurs existants, les EPS sont ralises et mises jour lors des rexamens dcennaux. Pour les futurs racteurs (cas de lEPR), le dveloppement des EPS seffectue en mme temps que se prcise la conception de faon mettre en vidence des situations comportant des dfaillances multiples pour lesquelles des dispositions devront tre prises pour en rduire la frquence ou en limiter les consquences.

- 92 -

Deux types dEPS sont utiliss en France : les EPS de niveau 1 permettant didentifier les squences dvnements menant la fusion du combustible et de dterminer leurs probabilits ; les EPS de niveau 2 permettant dvaluer les probabilits des rejets hors de lenceinte de confinement (dans lenvironnement) selon leur nature et leur ampleur. Les EPS de niveau 1 et 2 sont utilises lors des rexamens de sret pour valuer la frquence de fusion du cur ou de rejet et, pour lEPS1, son volution par rapport lvaluation faite lissue de lexamen prcdent, en intgrant une analyse des modifications des caractristiques des systmes (fiabilit des matriels, par exemple) et des pratiques dexploitation. Lidentification des principales contributions la probabilit totale de fusion du cur ou aux probabilits de rejets permet de mettre en vidence dventuels points faibles pour lesquels des volutions de linstallation ou de son exploitation sont souhaitables, voire juges ncessaires. Leur hirarchisation permet de dterminer les amliorations prioritaires. Dans le cas o des modifications sont retenues, les EPS permettent dapprcier les avantages et inconvnients des diverses solutions envisages. La dmonstration du caractre satisfaisant de ces modifications doit tre apporte par une analyse de leur impact sur les contributions la probabilit de fusion du combustible. Ces tudes tiennent compte des tats de fonctionnement aussi bien que des tats darrt du racteur. Le tableau ci-dessous dfinit les EPS actuellement disponibles et les principales catgories dvnements initiateurs retenus par palier des racteurs franais. Palier vnements pris en compte pour les EPS de niveau 1 et 2 Racteurs de Dfaillances internes au racteur (EPS 1 et 2) 900 MWe Incendie (EPS 1) (CP0-CPY) Racteurs de Dfaillances internes au racteur (EPS 1 et 2) 1300 MWe (P4-P4) Pour le rexamen associ la 3me visite dcennale, seront galement pris en compte : - les vnements lis la piscine BK (EPS 1 et 2) ; - lincendie et linondation internes (EPS 1). Racteur de Dfaillances internes au racteur (EPS 1). 1400 MWe (N4) Une EPS de niveau 2 sera ralise pour le prochain rexamen. Racteur de 1650 MWe (EPR) en construction En vue de la demande dautorisation de mise en service, lEPS de niveau 1 sera rvise et lEPS de niveau 2 tablie. Elles prendront en compte : - les vnements internes au racteur ; - les vnements lis la piscine BK ; - le sisme ; - lincendie et lexplosion internes ; - linondation interne.

En outre, dans le cadre du 3me rexamen gnrique des racteurs de 1300 MWe, une tude a t ralise pour vrifier la possibilit dtendre les EPS 1 au sisme.

- 93 -

2. Sisme
Lala sismique est un vnement susceptible de gnrer des dfaillances pouvant affecter lensemble des installations dun site, en particulier les systmes importants pour la sret. Lventualit dun sisme a t prvue lors de la conception des installations et est priodiquement rexamine lors des rexamens de sret (voir 1.3). Les valuations complmentaires de sret ont montr que des marges sismiques suffisantes existent sur les racteurs nuclaires dEDF permettant dviter des effets falaise en cas dpassement limit du rfrentiel actuel. Ces valuations ont confirm lintrt des rvisions priodiques du risque sismique loccasion de chaque rexamen de sret dcennal. Il conviendra de poursuivre ce processus de rvision priodique du risque sismique loccasion de chaque rexamen de sret. Par ailleurs, la suite de lanalyse des rapports ECS dEDF et des inspections cibles quelle a conduites lt 2011, lASN a relev plusieurs axes damliorations souhaitables pour la sret en lien avec la robustesse des installations vis-vis sismes. Ainsi, vis--vis du risque de sisme, lASN va imposer EDF : de faire en sorte que les quipements permettant de matriser les fonctions fondamentales de sret soient protgs contre lincendie en cas de sisme. En effet, les principales dispositions de protection des installations contre lincendie ne sont pas toutes aujourdhui dimensionnes pour rsister au sisme du rfrentiel de linstallation ; de renforcer la prise en compte de ce risque dans lexploitation quotidienne de ses racteurs : renforcement de la formation des oprateurs, amlioration de la prise en compte de la problmatique sisme-vnement , respect de la rgle fondamentale de sret relative linstrumentation sismique (entretien, connaissance du matriel par les agents, talonnage). LASN a en effet constat, sur plusieurs centrales nuclaires, des lacunes dans lapplication du rfrentiel en vigueur pour le risque sismique ; pour les sites de Tricastin, Fessenheim et Bugey, de fournir une tude analysant le niveau de robustesse au sisme des digues et autres ouvrages de protection des installations contre linondation et de prsenter les consquences d'une dfaillance de ces ouvrages. En outre, la suite des valuations complmentaires de sret (ECS) des installations nuclaires, menes aprs laccident de Fukushima, lASN considre quil est ncessaire de rendre plus robuste la sret des installations nuclaires vis--vis de risques trs peu probables et non pris en compte ce jour dans le dimensionnement des installations ou aprs leur rexamen priodique de sret et de dcliner cette exigence dans le corpus rglementaire. Il sagit de doter ces installations de moyens leur permettant de faire face : un cumul de phnomnes naturels dampleur exceptionnelle et suprieurs aux phnomnes retenus lors de la conception ou du rexamen de sret des installations ; des situations de perte des sources lectriques ou de refroidissement de trs longue dure et pouvant affecter lensemble des installations dun mme site. Ainsi, lASN va prescrire aux exploitants de mettre en place un noyau dur de dispositions matrielles et organisationnelles renforces, pour garantir le caractre oprationnel de structures et quipements permettant de matriser les fonctions fondamentales de sret dans ces situations exceptionnelles. Ce sujet est dvelopp dans la parte C8 du prsent rapport. 2.1 Dimensionnement des installations En complment du dimensionnement initial de linstallation au sisme, lASN a prescrit, dans le cadre des deuximes et troisimes visites dcennales des racteurs, des demandes spcifiques pour la prise en compte de lvolution des rfrentiels et des connaissances scientifiques dans le domaine de lala et de la justification parasismique.

- 94 -

Il est important de noter que la mise jour des sismes majors de scurit (SMS) de site ne constitue que lun des volets des rexamens de sret pour le domaine sismique. En effet, le dveloppement des mthodes et des moyens de calcul utiliss par le gnie parasismique a permis daffiner lvaluation de la tenue sismique des btiments et des quipements. Ainsi, des renforcements peuvent tre dcids, non seulement sur la base dune rvaluation de lala, qui est une donne dentre pour le calcul des structures et des quipements, mais aussi, sur la base de lvolution du gnie parasismique. En complment, le REX sismique (nuclaire et non nuclaire) et les tudes de robustesse des dispositions constructives constituent aussi des sources dvaluation de la conformit sismique.

2.1.1 Niveau de sisme pour lequel les installations sont dimensionnes


Lapproche pour dfinir les sollicitations sismiques prendre en compte pour la conception des installations est fonde sur une approche dterministe : on postule que tout sisme connu dans la rgion du site (compte tenu des observations historiques sur une priode de l'ordre de 1000 ans) est susceptible de se reproduire avec les mmes caractristiques la position la plus dfavorable vis--vis de linstallation tout en restant compatible avec les donnes gologiques et sismiques ; on en dduit lintensit du sisme maximum historiquement vraisemblable (SMHV) ; dans le cadre dune dmarche de sret et pour tenir compte des incertitudes sur les donnes et les connaissances, un degr dintensit est arbitrairement ajout au SMHV pour dfinir le sisme major de scurit (SMS) ; linstallation est alors conue pour rsister un niveau dagression au moins quivalent celui du SMS ; l'arrt sr du racteur, le refroidissement du combustible et le confinement des produits radioactifs doivent tre assurs pour de tels sismes : cette approche tient galement en compte des effets de sols et des palosismes1. Compte tenu de la standardisation du parc de racteurs nuclaires exploits en France, EDF a introduit la notion de sisme de dimensionnement : il s'agit d'un spectre enveloppe des diffrents spectres SMS associs aux diffrents sites d'un mme palier. En outre une rgle fondamentale de sret (voir 2.1.2) dfinit des mthodes acceptables pour dterminer l'ensemble des mouvements auxquels sont soumis les structures et ouvrages de gnie civil classs sismiques , partir des mouvements sismiques pris en compte, ainsi que les niveaux de sollicitations qui leur correspondent, afin de permettre le dimensionnement et la vrification : de la rsistance au gnie civil de ces ouvrages soumis aux sollicitations rsultant des sismes et d'autres actions combines avec les sismes ; du bon comportement des matriels de l'installation. Caractristiques du sisme de dimensionnement LASN exige que les installations nuclaires de base soient conues pour rsister un sisme suprieur au sisme maximal stant produit au cours du dernier millnaire dans la zone o elles sont implantes.

Palosisme : sisme ayant laiss des traces de dformations dans les couches gologiques superficielles

- 95 -

A cet effet les exploitants sont tenus de dfinir un ala sismique pour la conception. La rgle pour dterminer lala sismique est dfinie dans une Rgle Fondamentale de Sret (RFS). Les RFS dfinies par lASN ont notamment pour objet dexpliciter les objectifs rglementaires et de dcrire, le cas chant, les pratiques que lASN juge satisfaisantes. Elles sont rvises priodiquement pour prendre en compte lvolution des connaissances. La premire RFS sur le sujet date de 1981, il sagit de la RFS I.2.c2. Elle a t rvise en 2001, il sagit de la RFS 2001-013. Ces RFS sont aussi utilises pour vrifier le dimensionnement des installations en fonctionnement dans le cadre des rexamens de sret, et dfinir le cas chant des renforcements. Ces rgles fixent deux niveaux de sisme, le Sisme Maximum Historiquement vraisemblable (SMHV) et le Sisme Major de Scurit (SMS), qui est le sisme utilis pour vrifier que le sisme finalement retenu par lexploitant pour le dimensionnement de son installation (sisme de dimensionnement ou SDD) est conforme lexigence. EDF a utilis une dmarche dimplantation de racteurs nuclaires par paliers techniques, et a standardis, pour llot nuclaire, des groupes de racteurs constituant des sries, ce qui lui a permis de mutualiser ses tudes. Les autres ouvrages, dits ouvrages de site ont fait lobjet dun dimensionnement spcifique chaque site. Llot nuclaire est compos : du btiment racteur (BR), contenant le racteur et lensemble des circuits deau primaire sous pression et lenceinte de confinement ; dun btiment combustible (BK), abritant les installations de stockage et de manutention du combustible neuf et irradi ; un btiment des auxiliaires de sauvegarde et des locaux lectriques (BAS/BL) ; un btiment des autres auxiliaires nuclaires (BAN) ; un btiment dexploitation (BW). Les ouvrages de site comportent les autres btiments et installations ncessaires au fonctionnement de la centrale, dont la source froide et le canal damene. Dune manire gnrale, les spectres de dimensionnement retenus ont t dtermins comme suit : CP0 et CPY : A la conception du palier CP0 et CPY, la forme spectrale utilise tait celle dite du spectre EDF , dfini comme la moyenne lisse de 8 acclrogrammes enregistrs lors de 5 sismes dorigine californienne. Les acclrations sont normes en fonction de la sismicit locale. P4 et P4 : Le SDD de Paluel, premier site P4, a volu au cours de la construction. Au dbut de la construction, la forme spectrale utilise jusque-l pour les tranches tait celle dite du spectre EDF . En cours de construction, il a t retenu une nouvelle forme spectrale, reprise de celle tablie par la Nuclear Regulatory Commission (Autorit de Sret des U.S.A) dans le Regulatory Guide 1.60 et qui a t retenue galement en France comme rfrence pour le dimensionnement du palier 1300 MWe. Ceci a conduit EDF utiliser, pour les btiments, successivement : o le spectre EDF norm 0,2 g. o dans une priode transitoire, le spectre NRC norm 0,2 g. o le spectre NRC norm 0,15 g. Pour les racteurs suivants, P4 et P4, EDF a retenu comme SDD standard, applicable pour le dimensionnement de llot nuclaire, le spectre NRC norm 0,15 g priode nulle, compatible avec les sites dimplantation des racteurs de ce palier.

RFS I.2.c du 1er octobre 1981 relative la dtermination des mouvements sismiques prendre en compte pour la sret des installations 3 RFS 2001-01 du 31 mai 2001 relative la dtermination du risque sismique pour la sret des installations nuclaires de base de surface.
2

- 96 -

N4 : Le spectre SDD standard, applicable pour le dimensionnement des ouvrages et installations sur le palier N4, est le spectre NRC norm 0,15 g priode nulle. Il est norm une acclration priode nulle de 0,15 g dans les directions horizontales et 0,133 g dans la direction verticale (ce qui diffre de la rgle habituelle qui fait correspondre au spectre vertical 2/3 du spectre horizontal et correspond 2/3 dune acclration norme 0,2 g, il sagit dune convention de conception pour ce palier). EPR : le SDD est le spectre europen EUR norm 0,25 g priode nulle. Le tableau ci-dessous rsume les diffrents spectres de dimensionnement de llot nuclaire et des ouvrages de site :
Site Bugey Fessenheim Blayais Chinon Palier CP0 CP0 CPY CPY SDD lot nuclaire EDF norm 0,1 g priode nulle EDF norm 0,2 g priode nulle EDF norm 0,2 g priode nulle EDF norm 0,2 g priode nulle SDD ouvrage de site EDF norm 0,1 g priode nulle EDF norm 0,2 g priode nulle, hors BL EDF norm 0,2 g priode nulle EDF norm 0,2 g priode nulle EDF norm 0,2 g priode nulle, complt par un spectre dit hautes frquences norm une acclration de 0,3 g priode nulle EDF norm 0,1 g priode nulle

Cruas

CPY

EDF norm 0,2 g priode nulle, complt par un spectre dit hautes frquences norm une acclration de 0, 3g priode nulle

Dampierre Gravelines Saint Laurent

CPY CPY CPY

EDF norm 0,2 g priode nulle EDF norm 0,2 g priode nulle EDF norm 0,2 g priode nulle

EDF norm 0,2 g priode nulle EDF norm 0,2 g priode nulle EDF norm 0,2 g priode nulle, vrifi un spectre de site plus haute frquence, norm 0,3 g NRC norm 0,15 g priode nulle EDF norm 0,2 g, puis NRC norm 0,2 g, puis NRC norm 0,15 g. NRC norm 0,1 g, puis vrifi NRC norm 0.132 g NRC norm 0,1 g priode nulle.

Tricastin

CPY

EDF norm 0,2 g priode nulle

Flamanville 1-2

P4

NRC norm 0,15 g priode nulle EDF norm 0,2 g, puis NRC norm 0,2 g, puis NRC norm 0,15 g.

Paluel

P4

Saint Alban

P4

NRC norm 0,15 g priode nulle pour le dimensionnement de llot nuclaire : spectre NRC norm 0,15 g priode nulle et pour les fondations et le ferraillage de llot nuclaire du fait de la faible sismicit du site : NRC norm 0,1 g priode nulle.

Belleville

P4

- 97 -

Cattenom Golfech

P4 P4

NRC norm 0.15g priode nulle NRC norm 0,15 g priode nulle pour le dimensionnement de llot nuclaire : spectre NRC norm 0,15 g priode nulle et pour les fondations et le ferraillage de llot nuclaire du fait de la faible sismicit du site : NRC norm 0,1 g priode nulle. NRC norm 0,15 g priode nulle NRC norm 0,15 g priode nulle, (norm 0,15 g dans le sens horizontal et 0,133 g dans le sens vertical) et spectre dcal par rduction des frquences dans un rapport de 2/3 et norm 0,12 g priode nulle. NRC norm 0,15 g priode nulle, (norm 0,15 g dans le sens horizontal et 0,133 g dans le sens vertical) et spectre dcal par rduction des frquences dans un rapport de 2/3 et norm 0,12 g priode nulle. EUR norm 0,25 g priode nulle

NRC norm 0.15g priode nulle NRC norm 0,15 g priode nulle NRC norm 0,15 g priode nulle NRC norm 0,15 g priode nulle

Nogent

P4

Penly

P4

Chooz

N4

NRC, dcal et norm 0,12 g priode nulle

Civaux

N4

NRC norm 0,15 g priode nulle EUR norm 0,2 g priode nulle

Flamanville 3

EPR

Mthodologie utilise pour valuer le sisme de dimensionnement La vrification de la conformit rglementaire des installations nuclaires de base est ralise priodiquement sur une base dcennale, dans le cadre des rexamens de sret. Ces rexamens sont loccasion de raliser un examen de conformit approfondi, de rvaluer les niveaux de SMS au regard des donnes les plus rcentes et de lvolution des connaissances, de rexaminer les matriels dont la tenue au sisme est requise, de prendre en compte les volutions dans le domaine du gnie parasismique et de procder aux amliorations correspondantes ncessaires sur les installations. Les niveaux dala correspondant au SMS sont tablis sur la base dune rgle fondamentale de sret qui a elle-mme volu pour prendre en compte les volutions de connaissances. Le rfrentiel de conformit rglementaire : les RFS I.2.c et 2001-01 : Une approche dterministe est utilise pour la dfinition de lala sismique prendre en compte pour la conception des installations. La dmarche gnrale de caractrisation de lala sismique suit une dmarche en 3 tapes : la caractrisation gologique et sismique de la rgion pour identifier des zones ayant des caractristiques homognes ; la dfinition dun ou de plusieurs sismes de rfrence ; le calcul du mouvement sismique au droit de chaque site. La dmarche consiste rechercher pour chaque site un sisme enveloppe aux sismes historiquement connus, dans des positions dpicentre qui soient les plus pnalisantes (en termes dintensit MSK, reprsentative des effets de surface), tout en restant compatible avec les donnes gologiques ou sismiques.

- 98 -

Lensemble du territoire franais fait lobjet dun zonage sismotectonique. Les informations sur les sismes passs rsultent de linterprtation darchives historiques relatant les dgts provoqus, caractrisant 1 000 ans de sismicit (la base de donnes SisFrance rassemble environ 10 000 documents dcrivant plus de 6 000 vnements, et 100 000 points dobservation), et dun catalogue de mesures instrumentales ralis depuis les annes 1960 (base de donnes CEA/LDG). Dfinition du SMHV Les Sismes Maximaux Historiquement Vraisemblables sont le ou les sismes qui, pour le site considr, produisent les intensits les plus fortes, en retenant que : les sismes historiques du domaine tectonique auquel appartient le site sont considrs comme pouvant se produire sous le site ; les sismes historiques appartenant un domaine tectonique voisin sont considrs comme pouvant se produire au point de ce domaine le plus proche du site. Lintensit dun sisme nest pas une donne directement utilisable pour la conception dune installation. Les sismes sont dcrits par leur spectre de rponse (repr par la valeur dacclration priode nulle, exprime en g ). Pour cela, il est ncessaire de dterminer la magnitude et la profondeur focale des vnements historiques. Pour chacun des SMHV, on dfinit un Sisme Major de Scurit (SMS), qui est dduit par une relation simple en termes dintensit MSK4 sur le site : Dfinition du SMS Lintensit du SMS selon lchelle MSK est dfinie conventionnellement par : ISMS= ISMHV +1 Lchelle MSK a t construite de telle sorte quune augmentation dun degr correspond globalement un doublement du paramtre de mouvement. Le spectre de rponse du SMS est obtenu en retenant conventionnellement comme magnitude celle du SMHV majore de 0,5 sur lchelle de Richter. volution de la RFS I.2.c (1981) vers la RFS 2001-01 (2001) La premire RFS pour dterminer des mouvements sismiques prendre en compte pour la sret des installations date de 1981, il sagit de la RFS I.2.c5. Elle a t rvise en 2001, il sagit de la RFS 2001-016. La rvision de la RFS a conserv la dmarche gnrale et a complt le texte prcdent par la prise en compte de lvolution des connaissances scientifiques et du retour dexprience sismique des 20 annes prcdentes. Les principales volutions de la RFS portent sur : la rgle de constitutions de zones sismotectoniques dans des configurations de failles complexes (famille de failles) ; lutilisation des corrlations (liant la magnitude lintensit et la distance focale) disponibles les mieux adaptes au contexte franais et tablies partir dun ensemble de donnes macrosismiques homognes ;

chelle de Medvedev-Sponheuer-Karnik (aussi appele chelle MSK) est une chelle de mesure de l'intensit d'un tremblement de terre 5 RFS 1.2.c du 1er octobre 1981 relative la dtermination des mouvements sismiques prendre en compte pour la sret des installations 6 RFS 2001-01 du 31 mai 2001 relative la dtermination du risque sismique pour la sret des installations nuclaires de base de surface.
4

- 99 -

la notion de spectre forfaitaire : le spectre forfaitaire caractrisant les sismes proches a t abandonn, au profit dun spectre de sisme de site cal 0,1 g frquence infinie. La rvision de la RFS impose de vrifier que le SMS est suprieur un niveau minimal. Ce niveau minimal correspond lenveloppe dun sisme modr, proche de linstallation (M=4 10 km) et dun vnement important (M=6,6 40 km). Ce niveau minimal est dfini pour les deux conditions de site, rocher et sdiments. Cette approche est conforme aux recommandations de lAIEA (Seismic Hazard Evaluation for Nuclear Power Plants, Safety Standards series n NS-G3-3). La prise en compte de ce niveau minimal constitue une marge de sret et permet de saffranchir dun manque de connaissance dans les rgions de faible sismicit ; la prise en compte du REX sismique et de lvolution des mthodes de calcul : le retour dexprience des sismes des annes 1980 a montr la forte influence des couches gologiques de surface, notamment dans les zones alluvionnaires. Ces effets appels effets de sites agissent sur lamplitude du mouvement sismique, sa dure et son contenu frquentiel. La dtermination du spectre de rponse a t complte dans la RFS par des indicateurs complmentaires tels que la dure de phase forte, lintensit dArias, la vitesse maximale du sol utiles aux concepteurs de structures. . La prise en compte des effets de site seffectue par lutilisation de lois dattnuation de lacclration spectrale incluant la gomtrie complexe des zones sdimentaires, les caractristiques gologiques des 30 mtres superficiels au niveau des sites (dtermines grce lutilisation des donnes instrumentales locales), qui ont t mises jour par rapport la RFS prcdente ; la prise en compte de lvolution des connaissances dans le domaine de la gologie : au dbut des annes 1990, des indices de palosismes dune magnitude suprieure certains vnements de la base SISFrance ont t dcouverts. Ces sismes ont laiss des traces gologiques en rompant les couches gologiques ou en modifiant les paysages. Spectre de dimensionnement des sites (SDD) : Pour le dimensionnement de chaque palier, EDF a utilis un spectre de dimensionnement enveloppant globalement le spectre du SMS de chaque site, avec les connaissances de lpoque. Des dispositions particulires ont t prises pour les sites prsentant des caractristiques sismiques qui sortent de lenveloppe du palier standardis (du fait de spcificits de locales, notamment gologiques). Conclusion sur ladquation du sisme de dimensionnement A lissue dun rexamen de sret, les modifications dcides sur un palier sont mises en uvres sur chaque racteur, globalement au moment o le racteur entre en visite dcennale. Le dploiement des modifications sur lensemble du palier se droule donc pour ce palier sur une dure homogne avec son dlai de construction initiale pour les racteurs qui le composent.

- 100 -

Au 30 juin 2011, le rfrentiel de conformit sismique applicable sur les diffrents racteurs tait le suivant :
Racteur Palier Version de modifications installe sur le racteur Rfrentiel sismique applicable Conformit du SDD au sisme retenu par EDF en application de la RFS pour la version de modifications applicable au 30 juin 2011 Le nouveau SMS a t rvalu 0,145 g, ce qui ncessite la mise en place de renforcement pour restaurer des marges sismiques. Les travaux sont solds sur ces deux tranches. Le sisme retenu est couvert par le SDD. Toutefois le rfrentiel VD3 a montr la ncessit de renforcements sismiques. Les travaux sont solds sur Bugey 5 et seront achev en 2013 sur Bugey 3. Le sisme prendre en compte reste couvert par le sisme de dimensionnement.*

Bugey 2-4

CP0

VD3

RFS 2001-01

Bugey 3-5

CP0

VD2

RFS I-2-c

Fessenheim 1

CP0

VD3

RFS 2001-01

Fessenheim 2

CP0

VD2

RFS I-2-c

Les sismes lointains restaient couverts par le SDD EDF 0,2 g . Les sismes proches prsentaient un dpassement haute frquence du niveau de dimensionnement, jug sans impact sur la sret de linstallation. Il na pas conduit la mise en place de modifications dans le cadre de la VD2 (les hautes frquences ninterceptent pas les frquences propres de btiments). Au titre de la prparation de la VD3, le sisme prendre en compte reste couvert par le sisme de dimensionnement (pour la RFS 2001-01).*

Blayais

CPY

VD2

RFS I-2-c

La RFS 2001-01 a t utilise dans le cadre de la prparation de la VD3 et montre que le sisme minimal forfaitaire et le SMS de site sont couverts par le SDD. Le sisme dfini au titre de la RFS I-2-C tait envelopp par le SDD. En prparation des VD3, le sisme issu de la RFS 2001-01 prsente un dpassement au dessus de 7 Hz. Une tude a t ralise pour en dmontrer labsence dimpact sur les ouvrages de site, les btiments et matriels de llot nuclaire. Une tude est en cours sur les structures internes du BR. Le sisme issu de lapplication de la RFS I-2-C est couvert par le SDD. Le sisme issu de lapplication de la RFS 2001-01 montre un dpassement au-del de 8 Hz. Les analyses ralises dans le cadre de la prparation de la VD3 montrent labsence dimpact sur lensemble des btiments et matriels.

Chinon

CPY

VD2

RFS I-2-c

Cruas **

CPY

VD2

RFS I-2-c

- 101 -

Dampierre

CPY

VD2

RFS I-2-c

Le SDD est enveloppe du sisme retenu au titre de la RFS I-2-C. En prparation des VD3, le SDD a t compar aux sismes issus de la RFS 2001-01. Pour llot nuclaire des dpassements au-del de 10 Hz sont jugs sans impact. Pour les ouvrages de site les dpassements au-del de 2 Hz ont fait lobjet de vrifications. Ils nont pas dimpact sur les btiments et ouvrages de site. Ces dpassements sont lis ladoption dans la nouvelle rgle du sisme minimal forfaitaire compte tenu de la faible sismicit locale. Le sisme issu de la RFS I.2.C a t justifi au moment de la VD2. Au titre de la prparation de la VD3, le sisme issu de la RFS 2001-01 a t vrifi. Le nouveau sisme de rfrence prsente un dpassement pour llot nuclaire au-del de 5 Hz, jug sans impact. La mise en place de renforcements et de modifications mineures sur les ouvrages de site et leurs matriels est acheve sur Gravelines 1 et sera raliss lors des arrts dcennaux pour les autres racteurs (fin des travaux en 2017). Le SDD de llot nuclaire est enveloppe du sisme issu des RFS I.2.c et 2001-01. Le sisme des ouvrages de site est couvert par le sisme issu de la RFS I-2-c et prsente de lgers dpassements au-del de 7 Hz, pour le sisme issu de la RFS 2001-01. Labsence dimpact sur les ouvrages de site et leurs matriels a t vrifie. Pour le dimensionnement de Tricastin, deux sismes de rfrence ont t utiliss : EDF 0,2 g et DSN 0,3 g, ces sismes enveloppent les sismes issus de lapplication de la RFS I-2-C et 2001-01. Pour le dimensionnement de Tricastin, deux sismes de rfrence ont t utiliss : un spectre EDF norm 0,2 g et un spectre plus riche en hautes frquences norm 0,3 g pour prendre en compte les spcificits de site. Ces sismes enveloppent les sismes issus de lapplication de la RFS I-2-C et 2001-01. Le sisme issu de la RFS 2001-01 est couvert par le SDD. Le sisme de dimensionnement est enveloppe des sismes issus de la RFS I-2-C et 2001-01. Le sisme de dimensionnement est enveloppe du sisme issu de lapplication de la RFS 2001-01 jusqu 25 Hz. Le faible dpassement au-del de 25 Hz est sans impact. Le sisme de dimensionnement est enveloppe des sismes issus de la RFS I-2-C et 2001-01. Pour le dimensionnement standard, le SDD est enveloppe du sisme issu de la RFS 2001-01. Pour le ferraillage du gnie civil de llot nuclaire et des ouvrages de site, le spectre NRC 0,1 g prsente de lgers dpassements au-del de 4,5 Hz. Des tudes ont confirm que ces dpassements sont couverts par les marges de conception des ouvrages.

Gravelines

CPY

VD2

RFS I-2-c

Saint-Laurent

CPY

VD2

RFS I-2-c

Tricastin 1-2

CPY

VD3

RFS 2001-01

Tricastin 3-4

CPY

VD2

RFS I-2-c

Chooz Flamanville 12

N4 P4

VD1 VD2

RFS 2001-01 RFS 2001-01

Paluel

P4

VD2

RFS 2001-01

Saint-Alban

P4

VD2

RFS 2001-01

Belleville

P4

VD2

RFS 2001-01

- 102 -

Cattenom 1-2-3 Cattenom 4 Golfech Nogent Penly

P4 P4 P4 P4 P4

VD2 VD1 VD1 VD2 VD1

RFS 2001-01 RFS I-2-c RFS I-2-c RFS 2001-01 RFS I-2-c

Le sisme de dimensionnement est enveloppe des sismes issus de la RFS I-2-C et 2001-01. Le sisme de dimensionnement est enveloppe des sismes issus de la RFS I-2-C et 2001-01. Le sisme de dimensionnement est enveloppe des sismes issus de la RFS I-2-C et 2001-01. Le sisme de dimensionnement est enveloppe des sismes issus de la RFS I-2-C et 2001-01. Le sisme de dimensionnement est enveloppe des sismes issus de la RFS I-2-C et 2001-01. Civaux a t dimensionn initialement avec pour rfrentiel la RFS I-2-C. Au titre de la prparation de la VD1, linstallation a fait lobjet dune vrification au sisme issu de la RFS 2001-01. Des dpassements du SDD au-del de 5,5 Hz ont t mis en vidence. Lexploitant a ralis des tudes pour montrer labsence dimpact significatif pour les btiments et les matriels de llot nuclaire et ouvrage de site, hors matriels du BAS/BL. Des tudes complmentaires sont en cours, dans le cadre de la prparation de la VD pour vrifier la qualification sismique des matriels du BAS/BL.

Civaux

N4

Avant VD1

RFS I-2-c

*pour Fessenheim, le besoin de renforcement sismique nest pas li une rvaluation de lala mais la mise en uvre de nouvelles mthodes de calculs parasismiques ralises dans le cadre des rexamens (voir 2.1.2). ** Le site de Cruas prsente la particularit dtre fond sur un radier reposant sur des appuis parasismiques, ce qui rduit fortement les chargements sismiques appliqus aux structures et matriels de llot nuclaire en abaissant la frquence de llot entre 1 et 1,5 Hz.

On note que les principaux dpassements des sismes de dimensionnement sont dus, en application de la RFS 2001-01 : lutilisation dun sisme minimal forfaitaire dfini conventionnellement pour les zones trs faible sismicit (Dampierre, Belleville, Saint-Laurent) ; une rvaluation dans les hautes frquences des sismes rglementaires, frquences qui en gnral ont peu dimpact sur le dimensionnent des btiments et des ouvrages car se situant au-del de leur frquence dintrt. LASN considre quil sagit de dpassements pour lesquels la mise en uvre de modifications et de renforcements permet de restaurer les marges (lobjectif dune rvaluation tant notamment de dfinir les modifications mettre en uvre pour se conformer des exigences rvalues). En complment, lorsque le rfrentiel applicable nest pas encore la RFS 2001-01, EDF a dores et dj conduit les tudes en prparation des prochaines visites dcennales sur la base de ce rfrentiel, afin de dfinir et de mettre en place les renforcements et modifications ncessaires. Les marges entre le sisme de dimensionnement de llot nuclaire et les ouvrages de site ne sont pas identiques, dans la mesure o les ouvrages de site ont t dimensionns sur la base de sismes norms sur les caractristiques sismiques locales. La robustesse des ouvrages de gnie civil participant la prvention de la perte de source froide (notamment station de pompage et rseaux) ou d'alimentations lectriques (notamment locaux lectriques et locaux diesels) devra tre analyse par EDF dans le cadre de ltude que lASN lui demandera sur la prise en compte des situations H1 ou H3 de site durables (voir 5).

- 103 -

Il est important de noter que la mise jour des SMS de site ne constitue que lun des volets des rexamens de sret pour le domaine sismique. En effet, le dveloppement des mthodes et des moyens de calcul utiliss par le gnie parasismique a permis daffiner lvaluation de la tenue sismique des btiments et des quipements. Ainsi, des renforcements peuvent tre dcids, non seulement sur la base dune rvaluation de lala, qui est une donne dentre pour le calcul des structures et des quipements, mais aussi, sur la base de lvolution du gnie parasismique. Ainsi, les modifications sismiques mise en place dans le cadre de la VD 3 de Fessenheim, ne sont pas dues une rvaluation de lala sismique mais lutilisation de nouvelles mthodes de calcul. Le REX sismique (nuclaire et non nuclaire) et les tudes de robustesse des dispositions constructives constituent aussi des sources dvaluation de la conformit sismique. En complment du dimensionnement initial de linstallation au sisme, lASN a prescrit, dans le cadre des deuximes et troisimes visites dcennales des racteurs, des demandes spcifiques pour la prise en compte de lvolution des rfrentiels et des connaissances scientifiques dans le domaine de lala et de la justification parasismique. LASN considre que les dmarches de rvaluation sismique menes depuis la conception des tranches, sur la base des alas rvalus et des volutions des mthodes de justification parasismique ont t ralises selon un processus satisfaisant. LASN note la conformit des racteurs ce rfrentiel, sous rserve de la mise en place des renforcements et des modifications identifis dont la ralisation est prvue dans le cadre des visites dcennales.

2.1.2 Dispositions visant protger les installations vis--vis du sisme pour lequel elles sont dimensionnes
Identification des systmes, structures et composants (SSC) dont la disponibilit est requise aprs un sisme La centrale doit tre dimensionne pour tre ramene et maintenue dans des conditions darrt sr, aprs un sisme correspondant au SMS. Lexploitant doit dmontrer quil remplit les trois objectifs de sret : maitrise de la ractivit (dont la fonction darrt sr) ; vacuation de la puissance rsiduelle ; confinement des matires radioactives. Ces objectifs sont ports par des matriels, des systmes et des structures qui sont attribues des exigences de comportement (intgrit, capacit fonctionnelle, oprabilit) : lintgrit : sapplique aux enveloppes des capacits sous pression ayant un rle de sret ; elle vise maintenir la capacit de confinement ; la capacit fonctionnelle : vise maintenir la fonction dun systme pour une dure de mission dfinie dans le rapport de sret ; loprabilit : vise assurer le bon fonctionnement des parties mobiles et des mcanismes pour laccomplissement des fonctions de sret de ces matriels et le fonctionnement nominal des actionneurs et des systmes de commande. Lors de la conception, les quipements, systmes ou structures ncessaires la dmonstration de sret sont classs dans une liste dlments importants pour la sret. En fonction de leur rle pour la sret, ces matriels sont rpartis dans des classes de sret qui comportent des exigences de classement sismique dfinies par la rglementation ou des rgles fondamentales de sret (RFS IV.1.a du 21 dcembre 1984 relative au classement de certains matriels mcaniques, RFS IV.1.b relative la conception et au classement des matriels lectriques classs de sret).

- 104 -

Ces lments sont conus pour rpondre leur fonction dans lensemble des situations de fonctionnement de la centrale (normal, transitoire, incidentel et accidentel). Les exigences de comportement sont dtermines par le rle que doivent jouer ces matriels, systmes ou structures dans les diffrentes situations de fonctionnement. Le classement sismique requiert une justification soit par le calcul, soit par essai sur table vibrante, ou au cas par cas par analyse. Les exigences de conception qui en dcoulent sont proportionnes leur classement de sret. Pour le circuit primaire principal elles sont dfinies par larrt du 26 fvrier 19747 et par la RFS II.3.88 pour le circuit secondaire principal, pour les racteurs du parc. Pour les matriels mcaniques de niveau 2 et 3 les exigences et les critres de conception sont dfinis par la RFS IV.2.a du 21 dcembre 1984 relative aux exigences prendre en compte dans la conception des matriels mcaniques classs de sret, vhiculant ou contenant un fluide sous pression et classs de niveau 2 ou 3. Pour les matriels lectriques les exigences sont dfinis dans la RFS IV.1.b du 31 juillet 1985 relative la conception et au classement des matriels lectriques classs de sret. La RFS V.2.g9 dfinit des mthodes acceptables pour dterminer l'ensemble des mouvements auxquels sont soumis les structures et ouvrages de gnie civil classs sismiques , partir des mouvements sismiques pris en compte, ainsi que les niveaux de sollicitations qui leur correspondent afin de permettre le dimensionnement et la vrification : de la rsistance au gnie civil de ces ouvrages soumis aux sollicitations rsultant des sismes et d'autres actions combines avec les sismes ; du bon comportement des matriels de l'installation. A la suite de l'adoption de la nouvelle rgle fondamentale de sret RFS 2001-01 relative la dtermination du risque sismique pour les installations nuclaires de base de surface en remplacement de la RFS I.2.c datant de 1981, la RFS V.2.g a t rvise pour tenir compte de l'volution des connaissances en gnie parasismique (par exemple : dveloppement danalyses dynamiques sur des modles tridimensionnels dtaills, amlioration des connaissances du comportement des sols et de linteraction sol/structure, dveloppement des calculs temporels sur des modles labors, prise en compte des phnomnes non linaires, quils soient dorigine gomtrique ou rhologique) et assurer la cohrence avec la RFS 2001-01. Ces dispositions sont reprises dans le guide ASN 2-0110. A titre dexemple, les modifications sismiques mise en place dans le cadre de la VD 3 de Fessenheim, ne sont pas dues une rvaluation de lala sismique mais lutilisation de nouvelles mthodes de calcul. Dans ses rapports ECS, EDF rappelle quil se fixe des exigences de classement sismique pour : les matriels IPS (dfinis au dimensionnement) et certains matriels non IPS, au cas par cas ; les mesures SPA (surveillance post-accidentelle) ; certains matriels ncessaires la sectorisation de sret ; les matriels en limite de circuit class sismique et ncessaires pour assurer lisolement entre une partie classe sismique et une partie non classe sismique ; les matriels contenant des matires radioactives et dont la fuite pourrait conduire des rejets importants. Les matriels pouvant dans leur chute conduire la perte dun matriel IPS class sismique, font lobjet de vrification vis--vis du sisme (voir les effets indirects du sisme).

Arrt du 26 fvrier 1974 relatif au circuit primaire principal (CPP) des racteurs eau sous pression (REP) RFS II.3.8 du 8 juin 1990 relative la construction et exploitation du circuit secondaire principal tous paliers 900 et 1300 MWe 9 RFS V.2.g du 31 dcembre 1985 relative aux calculs sismiques des ouvrages de gnie civil 10 Guide ASN 2-01 du 26 mai 2006 sur la prise en compte du risque sismique la conception des ouvrages de gnie civil des installations nuclaires de base
7 8

- 105 -

Sur le palier CP0 environ 5 600 matriels sont classs sismiques. Sur le palier CPY, environ 5 200 matriels sont classs sismiques. Sur le palier 1 300 MW, environ 8 500 matriels sont classs sismiques. Sur le palier N4 environ 9 200 matriels sont classs sismiques. LASN considre que lapplication de ce rfrentiel par EDF est satisfaisante. Principales dispositions dexploitation Principe de conduite en cas de sisme : Afin dtre en mesure de prendre rapidement les dispositions adquates pour ramener et maintenir les tranches de la centrale dans ltat de repli considr pour chacune delles comme le plus sr, ou pour en poursuivre lexploitation, la RFS I.3.b prconise la mise en place dune instrumentation sismique pour les racteurs eau pressurise. La conduite tenir est alors fonction du niveau de sisme par rapport au Demi-Spectre de Dimensionnement (DSD : spectre correspondant un sisme ne devant pas modifier le comportement de l'installation vis--vis d'un SMS survenant ultrieurement, et dont le spectre est la moiti du SDD). si le seuil DSD nest pas dpass, chaque tranche peut poursuivre lexploitation en effectuant en parallle une inspection visuelle des structures et des matriels. si le seuil DSD est dpass, les tranches doivent rejoindre ltat de repli considr pour chaque tranche comme le plus sr. La reprise de lexploitation ne peut tre engage quaprs accord de lASN. Lexploitation de cette instrumentation sismique a fait lobjet dune srie dinspections cibles de la part de lASN en 2011 (voir 1 du prsent chapitre). LASN a relev lors de ces inspections cibles, pour certains sites, des non conformits de linstrumentation sismique la RFS I.3.b, des difficults dinterprtation par les oprateurs des mesures de cette instrumentation, des imprcisions dans les procdures de repli des racteurs. Ces carts peuvent retarder le repli des racteurs prescrit par la RFS I.3.b, voire ne pas amener prendre cette dcision. En outre, le rfrentiel dinspection la suite de la survenue du DSD dfini par la RFS I.3.b, ncessaire la remise en service des racteurs du site, nest pas clairement dfini. LASN prescrira EDF de raliser une vrification de la conformit de ses installations vis--vis de la RFS I.3.b. En outre, bien que certaines formations aient eu lieu, les exercices dclenchs par lASN lors des inspections ont montr que, sur la plupart des sites, les oprateurs ont des difficults pour exploiter les donnes issues de linstrumentation sismique, ce qui pourrait retarder le repli des racteurs voire ne pas prendre cette dcision. LASN prescrira EDF de dfinir et faire suivre un programme de formation des quipes de conduite permettant de renforcer leur prparation en cas de sisme. En outre, lASN prescrira EDF dtudier les avantages et les inconvnients lis la mise en place dun arrt automatique de ses racteurs sur sollicitation sismique, permettant de replier le racteur dans ltat le plus sr, en cas de dpassement du niveau de sisme correspondant au spectre damplitude moiti du spectre de dimensionnement, adapt chaque site.

Protection contre les effets indirects du sisme Mise en dfaut de SSC, dmarche sisme vnement En complment de la tenue sismique, au sisme de dimensionnement, des matriels IPS ncessaires en cas de sisme la dmarche de sret a t complte par lapplication dune dmarche appele sisme vnement qui a pour objectif de prvenir lagression dun matriel ncessaire en cas de sisme par un matriel ou une structure non classe au sisme. Cette dmarche est mise en uvre dans le cadre des visites dcennales. Ne sont considres que les agressions mcaniques directes ou aspersions directes sur des matriels mcaniques ou lectromcaniques.

- 106 -

Les hypothses prises en compte par EDF dans la dmarche sont les suivantes : les matriels non calculs au sisme peuvent tre dfaillants et sont donc des agresseurs potentiels ; un matriel class au sisme ne doit pas voir sa fonction ou son intgrit mise en cause par une rupture de matriel non class sisme ; il nest pas postul de concomitance dun sisme et : o dune condition incidentelle ou accidentelle indpendante ; o dune agression interne indpendante (par exemple incendie) ; o dune autre agression externe indpendante. Lexamen des agressions possibles par des matriels non classs sismiques sur des matriels classs sismiques doit tre ralis : en considrant les agresseurs potentiels prsentant un risque effectif par rapport la cible ; en vrifiant quaucun des matriels assurant les fonctions de sauvegarde, de protection du racteur et leurs fonctions support nest mis en cause. Sont recenss comme agresseurs potentiels, notamment, les structures et matriels (dune masse suprieure 10 kg) non calculs au sisme (charges non fixes, engins de manutention non arrims, armoires, ventilateurs, structures de gnie civil, rservoirs, gros quipements de petites tuyauteries, matriels cheminant dans les locaux, faux plafonds, tuyauteries de diamtre suprieur 50 mm). Lapproche sisme vnement a t tendue lagression potentielle des btiments de llot nuclaire par la salle des machines. Lorsque lanalyse conduit la ncessit dune protection, les dispositions peuvent tre : dplacement de la cible ou de lagresseur ; mise en place de renforcements pour assurer la tenue au sisme de lagresseur ; mise en place dune protection de la cible ; justification de la tenue de la cible sous les effets de lagresseur par analyse ou par essais ; modification des conditions dexploitation des matriels. La mise en uvre de cette dmarche est une demande de lASN dans le cadre des visites dcennales ( partir de la VD2 900 MWe). La dmarche comporte deux volets, un volet national, qui peut conduire raliser des modifications sur un palier, et un volet local. LASN a relev, dans le cadre de ses inspections, la difficult de lexploitant pour maintenir au quotidien sur certains sites, une prise en compte optimale de cette exigence, en particulier dans le cadre doprations de maintenance, la conduite de chantiers, lutilisation dchafaudages et pour lutilisation et la conservation de moyens de manutention. Cest pourquoi lASN prescrira EDF de s'assurer sur chaque site de l'effectivit et de l'efficacit de la mise en uvre de la dmarche sisme vnement . Perte des alimentations lectriques externes : La dmonstration de sret des REP tudie la survenue simultane dun sisme important et de la perte des alimentations lectriques externes, dans la mesure o celles-ci ne sont pas prvues pour rsister un sisme important. En parallle, EDF a introduit le cumul MDTE qui simule les consquences dun sisme lors dun transitoire accidentel. Ainsi figurent dans le rapport de sret le cumul des incidents et accidents avec un MDTE : ces transitoires ne sont grs quau travers de matriels classs au sisme. La perte totale des alimentations lectriques (situation H3) dune seule tranche du site est prise en compte dans le rfrentiel de sret. Elle rsulte de la perte des alimentations lectriques externes associe limpossibilit de ralimentation des tableaux secourus par les groupes lectrognes de secours de chaque tranche. Ces sources de secours sont constitues par des groupes lectrognes diesel autonomes et fonctionnellement indpendants. En cas dchec du dmarrage ou du raccordement de ces groupes lectrognes diesels de tranche, il est possible de raccorder un groupe dultime secours de site ou un groupe lectrogne diesel dune tranche voisine.

- 107 -

Il nexiste quun seul groupe dultime secours par site qui nest pas dimensionn au sisme. En cas de mode commun qui affecterait lensemble des diesels de secours du site, une seule des tranches du site pourrait tre secourue. En cas de sisme, la disponibilit de ce groupe dultime secours nest pas garantie. LASN constate ici un point de faiblesse vis--vis de la capacit des installations faire face une situation H3 de site, en particulier si elle est induite par un sisme. LASN prend note des mesures envisages par EDF pour amliorer la robustesse des installations vis--vis de ces situations qui consistent notamment rendre robustes au sisme les dispositions complmentaires dfinies vis--vis de la situation H3 de site. Ces lments sont galement dvelopps dans le 5. LASN considre que les objectifs de renforcement proposs par EDF sont satisfaisants. Dans ce cadre, lASN prescrira EDF daugmenter lautonomie de ses batteries et complter le secours lectrique par des diesels dultime secours, affects chacun des racteurs, qui devront faire partie du noyau dur (voir 8) et devront donc rsister des niveaux de sisme significativement plus levs que le sisme de dimensionnement. Conditions daccs du site aprs un sisme : En cas de dsordres majeurs des voiries et ouvrages dart, lorganisation de crise fait appel aux pouvoirs publics qui, en complment du dclenchement ventuel du plan particulier dintervention (PPI), mettent en uvre des dispositions spcifiques. Ces dispositions permettent notamment de faire intervenir le personnel dastreinte. Les systmes de sauvegarde de la centrale ncessitant un rapprovisionnement externe (fioul, huile) disposent dune autonomie de plusieurs jours, qui est variable en fonction des systmes et est dcrite dans le rapport de sret. LASN constate quEDF na pas dmontr lautonomie du site pour une dure de quinze jours (dure prise en compte par EDF pour retrouver les alimentations lectriques externes) en toutes circonstances, notamment aprs un sisme ou une inondation engendrant un isolement du site (ces lments sont dtaills dans le 5 du prsent rapport). LASN demandera EDF de fiabiliser les stocks sur site de fioul et dhuile ainsi que leur rapprovisionnement en toute circonstance afin dassurer une autonomie dau moins 15 jours. Risque incendie induit par un sisme : Les btiments disposent de sectorisations pour se prmunir de la propagation dun incendie ; ces sectorisations comportent une exigence de tenue sismique. Les btiments et locaux abritant des quipements IPS font lobjet de dispositions gnrales dinstallation des matriels pour se prmunir de la perte de fonction de sret en cas dincendie (en particulier, les systmes redondants ne sont pas implants dans les mmes secteurs, limplantation des cbles fait lobjet de sparation gographique lorsque cela est possible). Les systmes de lutte contre lincendie font lobjet dexigences de tenue sismique, et leur isolement des parties non classes est assur par des organes disolement classs sismiques. Toutefois : les dispositifs de sectorisation, de dtection dincendie, ainsi que les systmes dextinction fixes sont dimensionnes au demi-sisme de dimensionnement pour les paliers 900 MW et 1300 MW ; le REX fait tat de dpart de feu en situation de fonctionnement normal, sur des matriels IPS ; la dtection incendie et les moyens fixes dextinction ne sont pas secourus lectriquement par des matriels qualifis au sisme ; la qualification sismique de la dtection nest acquise que pour les matriels mis en place dans le cadre de ltude des accidents de rfrence du rapport de sret.
- 108 -

LASN prescrira EDF de renforcer la sectorisation incendie, la dtection dincendie et les systmes dextinction fixe, pour tenir un SMS, et secourir lectriquement les systmes de dtection et de commande du systme de protection contre lincendie, par des matriels qualifis au sisme. Risque explosion induite par un sisme : La dclinaison de lexigence de dimensionnement au SMS des circuits hydrogns et la prise en compte de la dmarche sisme vnement pour les lignes vhiculant de lhydrogne, situes dans llot nuclaire, est en cours sur le palier N4 et est prvue : entre 2009 et 2019 sur les racteurs de 900 MWe ; entre 2015 et 2023 sur les racteurs du palier 1300 MWe. LASN demandera EDF dacclrer la dclinaison de lexigence de dimensionnement au SMS des circuits hydrogns et la mise en uvre de la dmarche sisme vnement pour les lignes vhiculant de lhydrogne. Les dtecteurs de prsence dhydrogne et les vannes de sectionnement situes hors BR nont pas dexigences de tenue vis--vis du sisme. LASN demandera EDF de garantir la tenue au SMS de ces matriels et de complter les rfrentiels venir. LASN considre que la matrise du risque explosion, pour ces lignes, repose, en complment, sur la bonne application dun programme de maintenance et labsence dcarts de conformit.

2.1.3 Conformit des installations au rfrentiel actuel


La conformit des installations nuclaires aux exigences de sret qui leur sont applicables est une composante essentielle de leur sret et de leur robustesse vis--vis des initiateurs daccidents ou des agressions. Pour lASN, cette conformit doit tre maitrise de manire prenne et s'appuyer sur des processus de recherche systmatique des carts ventuels, qui doivent faire lobjet de traitements adapts aux enjeux de sret. Ainsi, la dtection, la dclaration et le traitement des non-conformits font-elles, dores et dj, lobjet dexigences de lASN dfinies dans larrt du 10 aot 198411 et dans les rgles gnrales dexploitation des centrales nuclaires qui prcisent par exemple les dlais de mise larrt des racteurs en fonction de limportance des carts. Ces carts peuvent rsulter derreurs issues de la conception initiale, de la construction, des modifications ralises au cours de lexploitation ou lors des oprations de maintenance, mais aussi de rvaluations du rfrentiel de sret exiges par lASN lors des rexamens de sret. Ils peuvent par exemple concerner des matriels dont la tenue au sisme auquel les installations doivent faire face nest pas garantie. Organisation gnrale dEDF pour garantir la conformit Lexamen de conformit sismique des matriels, men par lexploitant et contrl par lASN, comporte plusieurs volets complmentaires : la dtection dcarts de conformit, notamment dans le cadre de la maintenance et des essais priodiques programms, lexamen de conformit des tranches (ECOT) et le programme dinvestigation complmentaire (PIC), ralis dans le cadre des rexamens de sret, la prise en compte du REX international, la mise en uvre dtudes ou dinspections spcifiques ddies lvaluation la robustesse sismique des installations (diagnostic de robustesse, mise en uvre de la mthode SMA).

11

Arrt du 10 aot 1984 relatif la qualit de la conception, de la construction et de lexploitation des installations nuclaires de base.

- 109 -

La base de cet examen est compose des rfrentiels mis jour, tant pour lala que pour la justification de la tenue au sisme des matriels et structures. Lvaluation de conformit des matriels et structures permet une r-interrogation rgulire, base sur des contrles et tudes spcifiques, sur ladquation de leur conception initiale. LASN considre cette organisation pertinente. Traitement des carts de conformit vis--vis du sisme : Les matriels classs au sisme font lobjet de maintenance conformment aux programmes de maintenance, de mme que les ancrages et les supportages. Les principaux carts de conformit dtects et en cours de traitement portent sur : le freinage de la visserie de certains robinets, la fissuration de relais lectriques ou de leur embase, le dfaut de fixation de certaines cartes lectronique, le dfaut de qualification de capteurs, lexcs de lubrifiant sur les contacts de certains relais, le dfaut de tenue de lignes, dchangeurs, de passerelles, ou de tours daccs. Tous ces carts ne sont pas prsents simultanment sur lensemble des racteurs. De mme, deux anomalies dtude sont en cours de traitement : suffisance des rserves ASG pour grer le Manque De Tension lectrique Externe (MDTE) ; modlisation de la physique des coulements hydrauliques sous le du dme de la cuve (ce qui a un impact sur la dfinition des dlais de repli de la tranche en situation de perte des alimentations lectriques). Ces carts ont fait lobjet de la dclaration dvnements significatifs et sont traits dans ce cadre sous le contrle de lASN. Examens de conformit loccasion des rexamens dcennaux de sret : Le rexamen de sret men par EDF est loccasion dune part dexaminer en profondeur la situation de linstallation afin de vrifier quelle respecte bien lensemble des rgles qui lui sont applicables (examen de conformit) et dautre part damliorer son niveau de sret (rvaluation de sret) en comparant notamment les exigences applicables celles en vigueur pour des installations prsentant des objectifs et des pratiques de sret plus rcents et en prenant en compte lvolution des connaissances ainsi que le retour dexprience national et international. L'examen de conformit consiste plus prcisment en la comparaison de ltat de linstallation au rfrentiel de sret et la rglementation applicables, comprenant notamment son dcret dautorisation de cration et lensemble des prescriptions de lASN. Cet examen de conformit vise sassurer que les volutions de linstallation et de son exploitation, dues des modifications ou son vieillissement, respectent lensemble des rgles qui lui sont applicables. Cet examen dcennal ne dispense cependant pas l'exploitant de son obligation permanente de garantir la conformit de son installation. En complment lexploitant met en uvre un programme dinvestigation complmentaire qui vise conforter les hypothses retenues concernant labsence de dgradation dans certaines zones rputes non sensibles et donc non couvertes par un programme de maintenance prventive. Les contrles mens au titre du programme d'investigation complmentaire sont effectus par sondage et diffrent d'un racteur l'autre afin de couvrir l'ensemble des domaines concerns par la maintenance. Dans le cadre de la rvaluation du niveau de sret, la conformit des matriels, structures et composants, fait lobjet de vrification de leur tenue au sisme, au niveau du rfrentiel rvalu. La dtection dun cart relatif la tenue sismique dans le cadre des visites dcennales fait le cas chant lobjet de la dclaration dun vnement significatif, et est trait dans ce cadre sous le contrle de lASN.

- 110 -

Prise en compte du REX international : EDF a pris en compte dans sa dmarche une partie du REX issu du sisme de juillet 2007 la centrale japonaise de Kashiwasaki-Kariwa, notamment par la dfinition du primtre des inspections sismiques quil a ralises et par ltude des consquences de lincendie dun transformateur. A la suite de laccident de Fukushima, EDF a ralis une premire srie de revues de terrain sur lensemble de ses sites qui englobait le sisme (revue de fiabilit spcifique : SOER 2011-2 de Wano). Quelques constats ont t relevs, mais aucun ne remet en cause la fiabilit des systmes. LASN considre que le processus de recherche dcarts dans le cadre du fonctionnement normal, de la maintenance, des examens de conformit, des rvaluations de sret, dans le cadre dtudes complmentaires (dmarche sisme-vnement, inspections spcifiques sisme etc.) et dans le cadre des inspections conduites la suite de laccident de Fukushima est satisfaisant. Les carts recenss dans le cadre des ECS ne remettent pas directement en cause la sret des installations concernes mais ils peuvent constituer, notamment sils se cumulent, des facteurs de fragilisation des installations. LASN va donc imposer EDF de renforcer la dtection et le traitement des non conformits. En particulier, lASN va proposer que les exigences rglementaires sur ce thme soient renforces au travers du projet darrt fixant les rgles gnrales relatives aux installations nuclaires de base, notamment pour ce qui concerne lapprciation de limpact cumul des diffrents carts ventuellement prsents sur une installation. Ces exigences seront renforces via des prescriptions de lASN. Mise en uvre de moyens mobiles aprs sisme de dimensionnement. Les procdures mises en uvre aprs un sisme ne ncessitent pas lutilisation de moyens mobiles jusquau sisme de dimensionnement. La question relative la ralimentation en produits consommables (fioul, huile) est traite dans le paragraphe sur laccessibilit du site aprs sisme. 2.2 valuation des marges de sret Dans le cadre des valuations complmentaires de sret, lASN a demand EDF : sur la base des informations disponibles, de donner une valuation du niveau de sisme audel duquel la perte des fonctions fondamentales de sret ou lendommagement du combustible (en cuve ou en piscine), devient invitable, didentifier les points faibles et les effets falaises, en fonction de lampleur du sisme de proposer des mesures pour prvenir ces effets falaises et renforcer la robustesse de linstallation. EDF a, sur la base dune analyse ralise dans des dlais courts, effectu une revue des marges concernant la tenue au sisme des structures et matriels importants pour la sret, afin de dterminer le niveau dacclration pour lequel linstallation prsente, avec un haut niveau de confiance, une trs faible probabilit de dfaillance. EDF a complt son tude globale par ltude de matriels susceptibles de prsenter des discontinuits de comportement sur la base dune analyse ralise dans des dlais courts et a propos le cas chant des modifications ou des renforcements. Enfin, EDF a procd linspection sismique dun chantillon de matriels ncessaires pour conduire la tranche en situation de perte totale des alimentations lectriques internes et externes, classs ou non au sisme, sur lensemble du parc en exploitation. Dans son tude de marge globale, EDF identifie trois sources de marges : des marges entre le SMHV et le SMS et entre le SMS et le SDD ; la rponse de la structure ; les critres de dimensionnement des structures et des quipements.

- 111 -

Marge sur le chargement sismique : EDF indique que lutilisation dun spectre de palier, pour lensemble des racteurs dune mme srie comme spectre de dimensionnement, constitue une dmarche enveloppe dans la mesure o ce spectre est large bande et a t conu pout couvrir les caractristiques de lensemble des sites. Il conduit donc considrer dans les gammes de frquences des structures, des niveaux dacclrations suprieurs ceux qui seraient transfrs aux structures dans le cas dun spectre dun SMS de site. EDF propose pour chaque site un tableau de facteur de marge entre le SMS rvalu de site et le SDD entre 1 et 6 ou 10 Hz (car il sagit de la frquence dintrt pour les structures). Il considre comme une pnalisation forfaitaire la prise en compte du reste du signal sismique non filtr. EDF retient des valeurs de marge comprise entre 1 et 1,7 selon les sites et les btiments considrs. Marge sur la rponse de la structure : EDF fait tat dune attnuation sur les structures du signal mesur en champ libre, du fait de leur enfoncement important, de linteraction entre le sol et les structures et deffets inertiels pris en compte de manire conservative dans les modlisations. Marge sur les critres de dimensionnement des structures et quipements : EDF indique que la conception des installations et leur construction sont ralises sur la base de mthodes codifies ou normalises, et que ces codes ou normes comportent des conservatismes importants dans la mesure o les rgles de conception restent dans des domaines lastiques linaires, pour une fraction du domaine lastique. En complment, et de manire rgulire EDF ralise des actions dtude et de R&D dans des cadres multipartites pour caractriser le comportement de structures dans les domaines post lastiques. Dans le cadre de ses projets vieillissement et du projet dure de fonctionnement , EDF ralise des actions de R&D sur les critres de conformit et les marges implicites valorisables. En complment, EDF a procd ou particip des essais destructifs de composants et structures comportant des dfauts pour tudier les marges et la phnomnologie de mcanismes de ruine. Selon EDF, le REX sismique (pour les lignes souples et chemins de cbles lgers) ou les essais sur tables vibrantes (matriels ou maquettes de structures) ou darrachement pour les ancrages montrent des marges importantes. EDF a port son attention, en particulier, sur le comportement : des gros composants, des rservoirs fond plats, des tuyauteries, des supportages, des gaines de ventilations, des armoires de relayage et les panneaux de contrle commande, des chemins de cbles. Les facteurs de marge identifis par EDF sont suprieurs 2, sauf pour les bches et les armoires de relayage et de contrle commande (o la rsistance est acquise mais pas la fonctionnalit sous sisme audel du sisme de dimensionnement). Dans tous les cas il existe des marges par rapport au sisme de dimensionnement. Mise en uvre dtudes ou dinspections spcifiques ddies valuer la robustesse sismique des installations : Lexploitant a ralis, pour le site de Tricastin et des fins dappropriation de la mthode, une tude dite SMA (Seismic Margin Evaluation). Cette mthode, labore par les lectriciens amricains et leur autorit de sret, vise tudier la robustesse de linstallation vis--vis dun sisme suprieur au sisme de dimensionnement.
- 112 -

Cette tude porte sur ltude dterministe de la tenue des matriels, systmes et structures, ncessaires au repli de la tranche dans un tat sr, en considrant forfaitairement une petite brche primaire et un Manque De Tension Externe. Elle est ralise avec des hypothses diffrentes du rapport de sret (sisme au-del du dimensionnement, critres de conformit bass sur un comportement moyen des matriels). Cette mthode, en complment des tudes, intgre un rcolement sur le terrain de ltat rel des matriels, systmes et structures, ncessaires au repli du racteur (conception, qualification, ancrage, fondation). Ce type de visite permet aussi didentifier les points dont lamlioration contribuerait au renforcement de la robustesse (mise en place de dispositions constructives, de protections, de dplacements de matriels). Elle constitue une revue diffrente mais complmentaire de lapproche de vrification de conformit des matriels au sisme de dimensionnement. Pour ce qui concerne le site du Tricastin, ltude montre la robustesse de linstallation et le caractre conservatif des pratiques dingnierie utilises la construction, qui sont homognes sur lensemble du parc. Outre la recherche de marge pour un ala suprieur, un intrt de ce type dtude repose dans le rcolement de ltat rel des matriels et la mise en uvre de bonnes pratiques en complment du rfrentiel de conformit. Un autre intrt rside dans le fait que ce type de mthode permet, sur la base dhypothses, de mthodes et de critres diffrents mais cohrents avec ceux retenus la conception, de vrifier latteinte de tout ou partie de lobjectif de sret. Dans le cadre du traitement dun cart de conformit sur les bches PTR12 de Bugey, EDF avait ralis une tude de robustesse CP0 prsentant des similitudes avec la dmarche SMA. A la suite de ces tudes, des carts de conception dancrages ont t dtects et ont fait lobjet dactions correctives appropries. Ceci confirme lintrt de ces mthodes. LASN considre que la mise en uvre dtudes de type SMA, au titre de la vrification, sur les racteurs du parc franais, prsente un intrt et estime que le dveloppement de mthodes de revues de matriels, systmes et structures, afin de mettre en uvre les bonnes pratiques issues de ces tudes ou du retour dexprience devra tre gnralis. LASN demandera EDF dinclure cette thmatique dans les prochains rexamens de sret des racteurs. En complment de lapproche SMA, dans le cadre du rexamen de sret 1300 MW, EDF a propos titre exprimental une EPS sismique pour le site de Saint Alban. Ce sujet est aujourdhui en cours dinstruction et ne peut tre valoris dans le cadre des tudes complmentaires de sret. Inspections sismiques dEDF sur les matriels ncessaires la conduite des racteurs en situation de perte totale des alimentations lectriques externes et internes au-del du sisme de dimensionnement. EDF a procd ltude du comportement sismique (fonctionnalit assure, ancrages satisfaisants, absence dinteractions avec des matriels et structures proches) des principaux matriels non classs sismiques et ncessaires dans cette situation. EDF a identifi une insuffisance sur les bches SER13 et PTR, les robinets CRF14 de certains sites, certaines armoires lectriques et quelques interactions prendre en compte. EDF indique dans ses rapports quil va engager des tudes pour renforcer la robustesse de ces matriels. En outre, quelques

12 PTR : systme de traitement et rfrigration des eaux de piscines et du racteur. La bche PTR sert de rservoir pour le circuit RIS 13 SER : systme de distribution d'eau dminralise conventionnelle 14 CRF : circuit deau brute

- 113 -

matriels ncessitent une tude particulire et le cas chant des modifications (soupapes de certains ballons SAR15). De ces inspections, EDF retient les points de vigilance et dispositions damlioration complmentaires suivantes pour un ala au-del du sisme de dimensionnement : matriels lectriques : Certains matriels ne sont pas qualifis au sisme ou, sils le sont, leur comportement fonctionnel au-del du SDD nest pas garanti. EDF va donc identifier les matriels ncessaires la conduite des situations de perte de source froide, de perte des sources lectriques, daccidents graves et ncessaires lappoint des piscines de combustible et proposer un programme daction pour les rendre robustes. joints inter-btiments : Certains joints inter-btiments sont remplis par des matriaux du type polystyrne expans, ce qui ne correspond plus la pratique actuelle en matire de gnie parasismique. Une grande partie de ces matriaux est dpose lors des visites dcennales ; pour celle qui subsiste, une tude dimpact de linteraction entre btiments 1,5 SMS sera ralise. dispositif dventage-filtration de lenceinte en cas daccident grave : aujourdhui ces matriels ne disposent pas dexigence de tenue au sisme. EDF engage une analyse complmentaire pour valuer la tenue au sisme de cet quipement. EDF va tudier les dispositions complmentaires ncessaires pour assurer le repli des tranches en cas de manque de tension externe induit par un sisme au-del du dimensionnement (ce qui ncessite dtudier le caractre suffisant de linventaire en eau du systme de secours des gnrateurs de vapeur et la vitesse de raccordement au circuit de refroidissement larrt). EDF envisage dacclrer la remise en conformit du tronon RRI non-conforme au sisme. Conclusion dEDF concernant les marges sismiques Sur la base de lensemble des marges tudies (chargement sismique, rponse de la structure, critres de dimensionnement des structures et des quipements), et des inspections sismiques quelle a conduites, EDF conclut que les capacits sismiques de lenceinte de confinement, ainsi que des structures et matriels dont la dfaillance conduirait la remise en cause des fonctions de sret, sont suprieures 1,5 fois le spectre correspondant au SMS. EDF estime que ce niveau va trs largement au-del du contexte sismique des sites, jusqu des valeurs dala non plausibles pour ces sites. Position de lASN : Dans le cadre de son tude, lexploitant na pas identifi le niveau de sisme conduisant la perte progressive des diffrentes fonctions fondamentales de sret sur la base dun ala augment progressivement au-del du SDD. EDF a tudi les consquences dun sisme dune valeur de 1,5 fois SMS, quelle juge non plausible, ce qui lui a permis, dans le dlai imparti, dutiliser les mthodes de vrification sismique conformes aux rgles de lart industriel et ne ncessitant pas dactions dtudes ou de recherche longues. LASN considre que, dans le dlai imparti, le principe de ltude des consquences dun sisme significativement au-del du sisme de dimensionnement permet de conduire des tudes de robustesse et didentification des points les plus fragiles au-del du sisme de dimensionnement. LASN considre que la ralisation par EDF dinspections cibles sur le comportement sismique des matriels pour un niveau dala suprieur celui retenu la conception, ainsi que lengagement dEDF raliser une revue du comportement sismique des matriels ncessaires dans les situations de perte de la source froide ou de perte des alimentations lectriques sont satisfaisants.

15

SAR : Circuit d'alimentation en air de rgulation.

- 114 -

LASN considre que la revue de marge complte des inspections a permis de dfinir des modifications ou des renforcements de matriels, pour un sisme au-del du sisme de dimensionnement de linstallation et au-del des hypothses de conception initiale. LASN considre que les modifications et renforcements identifis (renforcement de bche, dancrages, limitation dinteraction, complment dtudes de qualification au sisme,) peuvent tre ralises rapidement. LASN considre que ces tudes compltent la dmarche de rexamen priodique pour la partie sismique, qui jusqu maintenant nallait pas au-del du dimensionnement et ne concernait que la conformit des matriels et des structures tels que dcrits dans le rapport de sret. Toutefois, si lASN ne remet pas en cause la dmarche gnrale didentification des diffrents conservatismes, lASN considre que les valeurs de marges prsentes et values sur la base dune analyse ralise dans des dlais courts, sont insuffisamment tayes. LASN considre quune partie des marges proposes par lexploitant correspond des provisions utilises la conception pour se prmunir de lincertitude et la variabilit de lala sismique, de mme que la variabilit du comportement de matriaux ou des incertitudes lies la modlisation ou la ralisation. De ce fait, lASN considre que ces provisions de dimensionnement ne peuvent pas tre assimiles autant de marges en labsence dune justification approfondie relative aux incertitudes cites ci-dessus. En complment, les valeurs de marges proposes par lexploitant ont t tablies dire dexpert compte tenu du dlai des valuations complmentaires de sret. LASN tout en notant le conservatisme de la dmarche au-del du sisme de dimensionnement rglementaire initial ou rvalu, considre donc que lvaluation globale des marges devra tre conforte et approfondie. De plus, lASN considre que lidentification des matriels susceptibles de prsenter des discontinuits de comportement, compte tenu du dlai de lexercice, nest pas exhaustive, notamment pour les points difficilement contrlables ou modifiables ( titre dillustration : le tube de transfert de combustible entre le btiment racteur et le btiment combustible). LASN demandera EDF de complter sa revue des matriels susceptibles de prsenter des discontinuits de comportement et dengager le cas chant les actions correctives ncessaires.

2.2.1 Niveau de sisme conduisant un endommagement significatif des assemblages combustibles


Ltude de robustesse ralise par EDF pour un ala de 1,5 SMS nidentifie pas de dfaillance des systmes assurant des fonctions fondamentales de sret. LASN na, sur ce point, pas de remarque complmentaire celles formules sur la dclinaison de la dmarche danalyse de la robustesse au-del du sisme de dimensionnement par EDF.

2.2.2 Niveau de sisme conduisant une perte de confinement


Ltude de robustesse ralise par EDF pour un ala de 1,5 SMS nidentifie pas de dfaillance de lenceinte de confinement. LASN na, sur ce point, pas de remarque complmentaire celles formules sur la dclinaison de la dmarche danalyse de la robustesse au-del du sisme de dimensionnement par EDF.

2.2.3 Niveau de sisme conduisant une inondation hors dimensionnement


Couplage du risque sismique et du risque dinondation externe : A la conception initiale et la suite de linondation partielle de la centrale du Blayais, EDF a pris en compte dans ses calculs de cote majore de scurit la retenue dont leffacement gnre le niveau deau le plus important au niveau du site.

- 115 -

Dans ses rapports dECS, EDF a pris en compte la topographie de chacun des sites et a recens les rserves deau situes laplomb du site (et donc susceptibles de provoquer une inondation en cas de rupture) qui ne sont pas considres comme robustes au SMS. EDF a valu, le cas chant, les volumes deau dverss sur la plate forme. L'examen ralis ne met pas en vidence de risque a priori qui ne serait pas dj couvert par les dispositions de protection actuelles ou prvues. Nanmoins, afin de conforter cet examen, EDF a propos de raliser, pour certains sites, des tudes complmentaires : dun sisme initiateur dune rupture de barrage, pour confirmer que les protections des sites concerns vis--vis de linondation provoque par cette rupture de barrage ne peuvent tre effaces par le sisme ; dun sisme susceptible dentraner plusieurs ruptures de barrages, pour confirmer que les protections des sites concerns vis--vis de linondation sont suffisantes. Compte tenu du positionnement gographique des ouvrages concerns, leffet redout est larrive deau sur la plate-forme de llot nuclaire dpassant les seuils daccs des btiments. Les consquences potentielles de ce scnario sont prsentes dans la partie inondation ( 3) du prsent rapport. EDF a galement tudi pour chacun de ses sites la vraisemblance des scnarios conduisant aux effets falaise. EDF a examin les consquences de la ruine de lensemble des rservoirs et des tuyauteries conduisant au dversement de la totalit de leur contenu. De manire conservative, EDF a considr les rservoirs remplis au maximum de leur capacit et a valu le volume total dvers sur la plateforme de llot nuclaire de chacun des sites et a compar le niveau deau atteint avec le niveau des seuils daccs aux btiments et de la plateforme. EDF conclut que le risque dinondation externe induite par un sisme dpassant le niveau pour lequel linstallation est dimensionne ne peut tre cart pour plusieurs sites. Pour les sites dont le risque dinondation externe induite par un sisme dpassant le niveau pour lequel linstallation est dimensionne ne peut tre cart, EDF propose de raliser une tude visant dterminer la ralit dun risque deau sur la plate-forme de llot nuclaire. Au vu de ses rsultats, EDF dterminera sil est ncessaire de mettre en place des protections supplmentaires. En complment, pour le site de Gravelines, les soutnements des bords du canal damene doivent rester stables pour garantir le dbit de la source froide. Ce point a fait lobjet dune valuation dans le cadre des VD3. Toutefois lASN considre que des tudes complmentaires sont raliser par EDF au-del du SMS.

2.2.4 Dispositions envisages pour renforcer la robustesse des installations vis--vis du risque sismique
Pour le sisme, les valuations complmentaires de sret ont port sur une valuation de la conformit des installations leur rfrentiel et une tude de la robustesse au-del du sisme de dimensionnement, jusqu 1,5 SMS. Au-del du rfrentiel actuel, EDF a propos des dispositions complmentaires pour viter les consquences graves des situations extrmes, sur une base dterministe et indpendamment de leur caractre plausible. EDF a propos de dfinir un noyau dur constitu dquipements renforcs permettant de prvenir les accidents grave et dviter des rejets radioactifs importants dans lenvironnement, au-del des exigences de sret rglementaires actuelles, pour les situations dterministes tudies dans les valuations complmentaires de sret. EDF prvoit dtablir la liste des principaux lments dfinissant le noyau dur ainsi que les exigences de robustesse qui devront leur tre appliques selon lchancier suivant : pour le parc en exploitation : juin 2012 pour lEPR : selon un chancier inscrit dans le calendrier dinstruction du dossier de mise en service de Flamanville 3.

- 116 -

LASN considre que la dmarche propose par EDF est adapte et prescrira EDF de soumettre rapidement pour approbation par lASN les exigences associes ce noyau dur (voir 8) qui devront inclure des marges significatives forfaitaires par rapport au sisme de dimensionnement.

3. Inondation
Les inondations sont des vnements susceptibles de gnrer des dfaillances pouvant affecter lensemble des installations dun site, et induire en particulier une perte de lalimentation en eau de refroidissement, une perte alimentations lectriques externes ou provoquer un isolement prolong du site. Linondation est un risque pris en compte la conception des installations et rvalu lors des rexamens de sret ou la suite de certains vnements exceptionnels, comme linondation partielle de la centrale du Blayais lors de la tempte du 27 dcembre 1999. Cette rvaluation porte notamment sur le niveau deau maximal pris en compte pour dimensionner les ouvrages de protection des sites appele cote majore de scurit (CMS), mais galement sur lensemble des phnomnes et combinaison de phnomnes pouvant tre lorigine dune inondation (crues, temptes, pluies, remonte de la nappe phratique, ruptures de circuits et douvrage de retenue deau).

- 117 -

Lanalyse des ECS montre que les exigences rsultant de la rvaluation complte de la prise en compte de ce risque sur les centrales nuclaires, acheve en 2007, permettent de confrer aux installations un haut niveau de protection contre le risque dinondation. Toutefois, lASN constate que les dispositions permettant de satisfaire ces exigences ne sont pas encore toutes mises en uvre. LASN va imposer EDF : de terminer, dans les dlais prvus la suite de la rvaluation inondation de 2007 et au plus tard en 2014, les travaux et mesures de protection des centrales nuclaires ; damliorer la gestion de la protection volumtrique16 des installations. En effet, les inspections de lASN ont mis en vidence que la gestion de la protection volumtrique doit tre amliore sur plusieurs sites inspects ; dachever la revue de la conception de la source froide, notamment vis--vis de la prvention des risques de colmatage, engage la suite de lincident de Cruas en 2009 ; de renforcer la protection des installations contre le risque dinondation au-del du rfrentiel actuel, par exemple par le rehaussement de la protection volumtrique. En effet, les ECS ont mis en vidence lexistence deffets falaise (perte totale des alimentations lectriques) pour des niveaux proches de ceux retenus dans le rfrentiel. En outre, la suite des valuations complmentaires de sret (ECS) des installations nuclaires, menes aprs laccident de Fukushima, lASN considre ncessaire de rendre plus robuste la sret des installations nuclaires vis--vis de risques trs peu probables et non pris en compte ce jour dans le dimensionnement des installations ou aprs leur rexamen priodique de sret. Il sagit de doter ces installations de moyens leur permettant de faire face : un cumul de phnomnes naturels dampleur exceptionnelle et suprieurs aux phnomnes retenus lors de la conception ou du rexamen de sret des installations, des situations de perte des sources lectriques ou de refroidissement de trs longue dure et pouvant affecter lensemble des installations dun mme site. Ainsi, lASN va prescrire aux exploitants de mettre en place un noyau dur de dispositions matrielles et organisationnelles renforces, pour garantir le caractre oprationnel de structures et quipements permettant de matriser les fonctions fondamentales de sret dans ces situations exceptionnelles. Ce sujet est dvelopp dans la parte C8 du prsent rapport.

3.1 Dimensionnement des installations

3.1.1 Inondations pour lesquelles les installations sont dimensionnes


Dans son cahier des charges, lASN a demand EDF dindiquer : les caractristiques de linondation pour laquelle linstallation est dimensionne (notamment le niveau deau pris en compte), leur justification, ainsi que les valeurs de ces paramtres prises en compte lors de lautorisation initiale de linstallation ; la mthodologie retenue pour valuer les caractristiques de linondation pour laquelle linstallation est dimensionne (priode de retour, les vnements passs pris en compte, leur localisation et les raisons de ce choix, les marges ajoutes...) ; sources d'inondation considres (tsunami, mare, tempte, rupture de barrage...) ; validit des donnes historiques.

Dans une situation dinondation, les matriels permettant de garantir la sret des racteurs doivent rester oprationnels. Des dispositifs de protection sont donc mis en uvre, lorsque ncessaire, pour se prmunir de diffrents alas pouvant conduire une inondation. Cette protection repose sur plusieurs lignes de dfense (digues, murets, rseaux dvacuation des eaux), dont la protection volumtrique. Le primtre de protection volumtrique, qui englobe les btiments contenant les matriels permettant de garantir la sret des racteurs, a t dfini par EDF de faon garantir quune arrive deau lextrieur de ce primtre ne conduit pas une inondation des locaux situs lintrieur de ce primtre. Concrtement, la protection volumtrique est constitue des murs, plafonds et planchers. Les protections des ouvertures existant sur ces voiles (portes, trmies) peuvent constituer des voies deau potentielles en cas dinondation.
16

- 118 -

LASN a galement demand lexploitant de se prononcer sur l'adquation du niveau dinondation auquel linstallation est dimensionne. Les sites utilisent pour le dimensionnement des protections en cas dinondation la rgle fondamentale de sret RFS I.2.e du 12 avril 1984 ( Prise en compte du risque dinondation dorigine externe ). Ce texte dfinit en particulier une mthode pour dterminer les niveaux deau prendre en compte pour la conception des installations. Cette mthode sappuie sur la dfinition de la cote majore de scurit (CMS) et distingue trois cas : 1. Pour les sites en bord de mer, la CMS correspond la conjonction de la mare maximale calcule (de coefficient 120) et de la surcote marine millnale. 2. Pour les sites fluviaux, la CMS (ou CBMS) est le plus haut des deux niveaux suivants : Niveau atteint par une crue dont le dbit est obtenu en majorant de 15% le dbit de la crue millnale ; Niveau atteint par la conjonction des ondes de la plus forte crue connue, ou de la crue centennale si elle est plus importante, et de leffacement de louvrage de retenue le plus contraignant. 3. Pour les sites en estuaire, la CMS est le plus haut des 3 niveaux suivants : Niveau atteint par la conjonction de la crue millnale fluviale et de la mare de coefficient 120 ; Niveau atteint par la conjonction dfinie au 2.b et de la mare de coefficient 70 ; Niveau atteint par la conjonction de la surcote marine millnale et de la mare de coefficient 120. A la suite de linondation partielle de la centrale nuclaire du Blayais en dcembre 1999, EDF a mis jour son valuation des CMS pour lensemble des sites et a pris en compte de manire systmatique dautres alas susceptibles de provoquer une inondation : 1. Pour lensemble des sites : la dgradation dun ouvrage (canalisation, bassins des arorfrigrants, bassins de stockage deau) de stockage deau proche du site dont la ligne deau est situe une cote plus leve que la plateforme de ce site ; lintumescence17 ; les pluies de forte intensit (priode de retour centennale) et les pluies rgulires et continues (moyennes maximales centennales sur 24 heures) ; la remonte de nappe phratique ; la rupture de circuit ou dquipement. 2. Pour les sites fluviaux : influence du vent sur le fleuve ou clapot (dtermin pour un vent centennal). 3. Pour les sites en bord de mer : la houle. EDF a galement pris en compte certaines conjonctions dalas en prenant en considration le degr dinteraction entre ces phnomnes, lordre de grandeur des frquences doccurrence et les risques potentiels associs aux diffrents alas ou conjonctions dala. Ont ainsi t pris en compte : 1. Pour les sites fluviaux : crue millnale et clapot ; pluie de forte intensit et fleuve dbit moyen ; pluie rgulire et continue et crue centennale ;
17 Onde de dformation de la surface libre induite par une variation brutale de la vitesse (du dbit) de lcoulement. Phnomne analogue aux coups de blier pour les coulements en conduite. On parle dintumescence positive lors dune rduction brutale de la vitesse, et inversement dune intumescence ngative lors dune augmentation brutale de la vitesse. Peut sobserver lors dun arrt/dmarrage brutal des groupes dune usine hydro-lectrique au fil de leau, ou de pompes CRF dans un canal de prise dune centrale REP en circuit ouvert.

- 119 -

intumescence et diffrentes situations de crue. 2. pour les sites en bord de mer la CMS (telle que dfinie par la RFS I.2.e pour les sites bord de mer et rappele prcdemment dans le prsent rapport) et une houle centennale ; pluie de forte intensit et niveau de pleine mer de mare moyenne (coefficient 70) ; pluie rgulire et continue et niveau global de mer doccurrence centennale (intgrant surcote et mare) ; intumescence et diffrentes situations de crue. EDF a galement pris en compte la dgradation ventuelle douvrages (situs laplomb des sites ou sur la plate-forme de type digues de canaux, bassins rservoirs, retenues, bches) ainsi que la dgradation de circuits ou dquipements (essentiellement ceux associs la station de pompage, aux ouvrages damen et de rejet deau brute et au circuit CRF18) qui pourraient conduire la prsence de volumes deau importants sur la plate-forme des sites. Pour les digues de canaux et les bassins rservoirs, EDF tudie leur comportement pour les agressions suivantes : sisme, chute davion et explosion externe dhydrocarbures. Cette mthode complmentaire la RFS I.2.e a t value par lIRSN. Aprs avoir recueilli lavis des groupes permanents dexperts19 en dcembre 2001 et en mars 2007, lASN a estim que cette mthodologie tait globalement satisfaisante. Toutefois, lASN a demand EDF de revoir ses tudes concernant lala relatif la rupture de circuit ou dquipement et de complter la mthodologie de caractrisation de lala relatif aux pluies de forte intensit, pour sassurer du caractre suffisant des dispositions de protection pour ces deux alas. En outre, lASN a formul des demandes spcifiques concernant les sites de Belleville et Tricastin : La CMS de Belleville prise en compte par EDF ne couvre pas la forte influence du coefficient de Strickler20. Si le calcul prend en compte cette influence, il aboutit un niveau d'eau plus lev, estim 47 cm par EDF. Cependant, EDF na pas mis jour la valeur de la CMM en consquence. LASN a demand EDF de mettre jour la valeur de la CMM de Belleville pour tenir compte de l'incertitude sur le coefficient de Strickler. La CMS du Tricastin doit tre rvise pour prendre en compte la rupture du barrage de Vouglans. EDF a prsent de nouvelles tudes en 2008 donnant le niveau deau au droit du site du Tricastin en cas de rupture du barrage de Vouglans. Or, EDF a postul dans ses hypothses un niveau deau mdian (cest--dire atteint 50 % du temps) dans le barrage de Vouglans au moment de sa rupture. LASN considre que cette hypothse nest pas suffisamment conservative et a demand EDF de prendre en compte, dans son calcul de CMS pour le site du Tricastin, un niveau plus hautes eaux dans le barrage de Vouglans au moment de sa rupture.

CRF : circuit deau brute Cf. Introduction du prsent rapport 20 Coefficient reprsentatif de la rugosit du lit du fleuve.
18 19

- 120 -

Le tableau ci-dessous prsente le niveau des CMS actuelles au regard du calage de la plateforme de llot nuclaire :
Dimensionnement actuel Rf Niveau Blayais Belleville Bugey NGFN NGFO NGFO Niveau CMS actuel 5,11 142,06 Au droit de lIN 197,37 Localisation Ala Dimensionnant actuel Surcote millnale + mare 120 CMM REB Calage de la plateforme de llot nuclaire 4,50 au 30/06/2011 141,55 au 30/06/2011 (tassement stabilis) 197,00 au 30/06/2011 (Pas de tassements de la PF) 171,00 au 30/06/2011 37,20 au 30/06/2011 114,7 au 30/06/2011 76,7 au 30/06/2011 (tassement stabilis) 80,50 au 30/06/2011 (tassement stabilis) 125,50 au 30/06/2011 205,50 au 30/06/2011 Calage seuil le plus bas accs btiments classs important pour la sret (IPS) 4,41 Avec tassement l'infini 141,73 au 30/06/2011 (tassement stabilis) 196,92 au 30/06/2011, tassement stabilis 170,90 au 30/06/2011 37,22 Avec tassement l'infini 114,65 au 30/06/2011 (tassement stabilis) 76,77 au 30/06/2011 (tassement stabilis) 80,50 au 30/06/2011 (tassement stabilis) 125,46 Avec tassement l'infini 205,47 au 30/06/2011, tassement stabilis S.O. 5,51 Avec tassement l'infini 62,17 au 30/06/2011 68,05 Avec tassement l'infini S.O. S.O. 147,05 Avec tassement l'infini 83,58 Avec tassement l'infini 51,85 Avec tassement l'infini

Cattenom Chinon Chooz Civaux Cruas Dampierre Fessenheim

NGFN NGFO NGFN NGFN NGFO NGFO NN

155,61 Au droit de lIN 37,40 Au droit de lIN 109,54 Au droit de lIN 75,80 Au droit de lIN et de la prise d'eau 80,60 Plaine de Cruas 125,69 206,26 Plaine d'alsace 215,89 GCA

CMM CMM + rupture leve val d'Authion CMM REB REB CMM CMM

Flamanville Gravelines Golfech Nogent Paluel Penly Saint-Alban Saint Laurent Tricastin

NGFN NGFN NGFN NGFN NGFN NGFN NGFO NGFO NGFO

7,79 6,12 61,38 Au droit de lIN 66,07 Au droit de lIN 7,40 7,74 147,46 83,47 50,90 Lit mineur21 du Rhne 59,56 Canal de Donzre

Surcote millnale + mare 120 Surcote millnale + mare 120 CMM REB Surcote millnale + mare 120 Surcote millnale + mare 120 REB CMM CMM

12,40 au 30/06/2011 5,52 au 30/06/2011 (tassement stabilis) 62,22 au 30/06/2011 68,15 au 30/06/2011 25,30 au 30/06/2011 12,00 au 30/06/2011 147,00 au 30/06/2011 83,65 au 30/06/2011 52,00 au 30/06/2011

NGFN : Systme de nivellement gnral de la France normal / NGFO : Systme de nivellement orthomtrique / CMS : cote majore de scurit / CMM : crue millnale majore / REB : rupture ou effacement de barrage / GCA : Grand Canal dAlsace / IN : lot nuclaire / S.O. : sans objet

21 Le lit mineur ou lit ordinaire dsigne tout l'espace occup, en permanence ou temporairement, par un cours d'eau. On distingue le lit majeur du lit mineur, ce dernier tant la zone limite par les berges. Le lit majeur est l'espace occup par le cours d'eau lors de ses plus grandes crues.

- 121 -

Paralllement, lASN et lIRSN ont lanc la rvision de la RFS I.2.e relative la prise en compte du risque dinondation en tenant compte de lensemble des travaux mens depuis linondation de la centrale du Blayais. Le nouveau guide relatif la protection des INB contre le risque dinondation portera sur le choix des alas susceptibles de conduire une inondation du site et sur les mthodes de caractrisation de lensemble de ces alas. Ce projet de guide a fait lobjet dune consultation en juin 2010 largie au public (www.asn.fr). Aprs instruction des remarques collectes, le guide fera lobjet dun avis des groupes permanents dexperts qui se runiront en mai 2012. LASN a prvu de diffuser ce nouveau guide en 2012.

3.1.2 Dispositions visant protger les installations vis--vis des risques dinondation pris en compte dans le dimensionnement
Dans son cahier des charges des ECS, lASN a demand EDF de dcrire les dispositions visant protger linstallation en cas de CMS. LASN a en particulier demand EDF didentifier les structures, systmes et composants (SSC) qui doivent rester disponibles aprs linondation pour assurer un tat sr, y compris les dispositions pour assurer le fonctionnement de la station de pompage et les dispositions pour assurer l'alimentation lectrique de secours. LASN a galement demand EDF didentifier les principales dispositions de conception permettant de protger le site contre les inondations (niveau de la plate forme, de la digue,...). En outre, lASN a demand EDF de prciser les principales dispositions dexploitation (y compris les procdures d'urgence, les quipements mobiles...) pour alerter de limminence de linondation, puis pour limiter les consquences de linondation. Dispositions matrielles EDF indique dans ses rapports dECS que les plateformes des sites ont t cales en fonction de la cote deau initialement calcule. Il est noter que la RFS I.2.e a t publie en 1984 ; de ce fait, certaines cotes ont t calcules selon des mthodologies diffrentes. Ainsi, depuis la conception des sites, ces cotes ont t rvalues pour prendre en compte : lvolution des rgles de calcul (parution de la RFS I.2.e par exemple) ; un chantillonnage de donnes plus large ; lvolution des connaissances (techniques de modlisation par exemple) ; le retour dexprience de lincident du Blayais en 1999. Le tableau ci-dessous indique certaines protections mises en uvre par EDF pour protger les centrales contre le risque dinondation (crue, rupture de barrage, pluie) :
Blayais Belleville Bugey Cattenom Chinon Chooz Civaux Cruas Dampierre Fessenheim Flamanville Gravelines Golfech Nogent Paluel Penly Saint-Alban Saint-Laurent Tricastin Protection existante Digues Digue ceinturante digues et murets de protection Calage plateforme Masques de crue (batardeaux) Calage plateforme Calage plateforme Berges du Rhne + muret priphrique nord Digues de protection Est et Sud Talus de protection et digue du GCA Calage plateforme Murets et digues chenal d'amene Calage plateforme Calage plateforme Calage plateforme Calage plateforme Muret Nord et Est Calage plateforme Protections "Gaffire" et digues canal de Donzre

- 122 -

Dans ses rapports dECS, EDF prsente les dispositions permettant de protger les sites contre les inondations. Ces dispositions sont issues de la dmarche suivie la suite de linondation partielle du Blayais pour lensemble de ses sites (dmarche REX Blayais ). EDF a men une analyse de sret, pour chacun de ses sites, tablissant la liste des systmes et quipements ncessaires pour rejoindre un tat sr et sy maintenir. Pour lensemble des sites, EDF a galement pris en compte lensemble des systmes supports permettant den assurer le fonctionnement (sources lectriques, contrle-commande, fluides) ainsi que certains systmes de conditionnement ou de ventilation. Les rapports dECS prsentent la liste de ces systmes et quipements pour chacun des sites. EDF a distingu deux catgories de matriels : ceux de llot nuclaire et ceux de la station de pompage. Afin de conclure sur labsence deau dans les locaux abritant les matriels protger en cas dinondation, EDF a adopt une dmarche en deux tapes : 1. EDF compare la cote deau susceptible dtre atteinte aux diffrents points possibles dentre de leau (ou by-pass ) ; 2. EDF indique les dispositions matrielles et dexploitation visant protger linstallation contre le niveau dinondation pour lequel elle est dimensionne. Les dispositions matrielles concernent les domaines suivants : gnie civil : construction de murets de protection, rehausse ou renforcement de digues, mise en place et rparations de joints inter-btiments, installation de moyens de pompage, surlvation du matriel, mise en place de seuils mcanique : implantation de matriel spcifique (batardeaux, portes tanches, obturateurs), modification du matriel existant (par exemple augmentation de la capacit de pompes ou mise en place de clapets anti retour) matriels lectriques et de contrle-commande : rehausse ou dplacement du matriel lectrique (notamment le contrle-commande), mise en place de systmes ou darrts automatiques (par exemple pour les obturateurs), mise en place de secours lectriques pour certains matriels, report des alarmes en salle de commande A la suite de lvaluation de cette dmarche REX Blayais et de lavis des groupes permanents dexperts de mars 2007, lASN a considr que les dispositions prvues ou dj mises en uvre sur les sites reprsentaient un progrs significatif en matire de sret et devaient confrer aux centrales un niveau de protection satisfaisant vis--vis de linondation externe. Cependant, certaines modifications et travaux prvus dans le cadre de la dmarche REX Blayais restent encore ce jour raliser. Ces modifications concernent principalement la ralisation des travaux permettant dassurer la protection priphrique des sites de Cruas et du Tricastin en cas de crue millnale majore et de rupture de barrage, la finalisation des travaux de protection priphrique du site de SaintAlban, la rehausse et le renforcement de la protection de Gravelines contre la houle, la mise en place dun automatisme darrt des pompes du circuit deau de recirculation (CRF) sur certains sites, le secours lectrique des pompes de relevage du circuit dgouts (SEO) des sites de Gravelines et du Blayais et la mise en place de seuils de porte lentre de certains btiments pour quelques sites. Afin dassurer que ces travaux seront achevs dans les meilleurs dlais, ce sujet fera lobjet dune prescription de lASN. En outre, afin dempcher toute entre deau dans un primtre englobant les btiments contenant les matriels requis pour assurer la sret des racteurs (matriels ncessaires au repli et au maintien en tat sr en cas dinondation externe), EDF a mis en place une protection volumtrique (PV) sur tous les sites. Ce primtre englobe a minima les infrastructures des locaux protger (dans ce cas, le primtre de la PV exclut le niveau +0,00 m) ; sur certains sites, il est tendu au-dessus du niveau +0,00 m. Le choix du

- 123 -

contour prend en compte les spcificits de chaque site ou les contraintes de ralisation. Le primtre de la PV est constitu des parois extrieures de cet ensemble : voiles, planchers et plafonds. Ces parois peuvent comporter des ouvertures qui pourraient remettre en cause la mission de la PV si elles ne sont pas tanches (portes, trmies, trappes) ; des dispositions sont donc prises en consquence pour assurer leur tanchit. Dispositions dexploitation Outre les dispositions matrielles, EDF prsente, pour chaque site, les dispositions dexploitation visant protger linstallation contre le niveau dinondation pour lequel elle est dimensionne. Les dispositions dexploitation comprennent : des systmes dalerte en cas dala prdictible (rupture dun ouvrage de retenue en amont du site, crue en bord de fleuve ou de mer ventuellement cumule des vents extrmes, pluies) susceptible de conduire une inondation du site. Ces systmes dalerte sont constitus de plusieurs niveaux de surveillance : quatre phases maximum (veille, vigilance, pr-alerte et alerte). Selon le risque existant sur le site, il nexiste pas toujours 4 phases ; des conventions avec des organismes internes ou externes EDF (Mto France, la prfecture,) afin de disposer de prvision concernant les alas ci-dessus. des rgles particulires de conduite en cas dinondation (RPC inondation) qui sappuient sur les systmes dalerte afin danticiper les actions mettre en uvre pour assurer la protection des sites en cas dinondation (durant les phases de crue et de dcrue) ainsi que de prparer leur ventuel passage en tat de repli. Ces RPC permettent en particulier danticiper et de grer un ventuel isolement du site ; des procdures locales (prcisant la RPC inondation, en particulier). Ces dispositions dexploitation sont dtermines la fois en fonction des vulnrabilits des sites et en fonction des vnements redouts en cas dinondation, savoir lisolement du site, la perte des sources lectriques externes, la perte de la station de pompage et linondation de la plateforme du site. Compte tenu de labsence de vulnrabilit de certains sites, EDF a conclu que la mise en place dun systme dalerte ntait pas ncessaire pour ces sites. Pour les sites concerns par une RPC inondation, lASN a contrl leur dclinaison lors des inspections cibles menes entre juin et octobre 2011 (voir chapitre 1) ; cette occasion, lASN a constat que la RPC inondation navait pas t dcline sur certains sites (Chooz, Cruas, Nogent, Tricastin, Dampierre, Gravelines)22, bien quelles modifient radicalement les hypothses (par exemple, Tricastin, le site est dsormais considr comme isolable et expos un MDTE) en cas d'inondation, ce qui n'est pas le cas dans les procdures actuelles. Ce sujet est dvelopp dans la partie B relative la synthse des inspections dans le paragraphe rgles particulires de conduite en cas dinondation . LASN prescrira EDF dadapter lorganisation des sites de Cruas et Tricastin permette de faire face un isolement en cas dinondation. Enfin, dans son cahier des charges, lASN a demand EDF de prciser si dautres effets, lis l'inondation elle-mme ou aux phnomnes l'origine de l'inondation (tels que les trs mauvaises conditions mtorologiques) ont t considrs, notamment la perte des alimentations lectriques externes, la perte de la prise deau (effets des dbris, des nappes dhydrocarbures) et la situation lextrieur de linstallation, y compris empchement ou retard daccs du personnel et du matriel au site. Dans les rapports dECS, EDF indique que les pertes des alimentations lectriques externes (notamment gnres par une tempte) et de prise deau (pouvant tre gnres par une arrive massive de colmatants ou de nappe dhydrocarbures) ont t prises en compte. Lanalyse a amen EDF proposer, pour certains sites, des tudes et des dispositions matrielles et dexploitation complmentaires (par exemple : surlvation des postes dinterconnexion de certains sites).

22 Pour Chooz, la dclaration de modification au titre de larticle 26 du dcret n 2007-1557 du 02/11/2007 a t dpose par EDF et est en cours dinstruction par lASN. Pour Nogent et Tricastin, le processus est en cours.

- 124 -

3.1.3 Conformit des installations au rfrentiel actuel


Dans son cahier des charges, lASN a demand EDF de dcrire lorganisation gnrale mise en uvre pour garantir la conformit (maintenance priodique, inspections, tests) ; en particulier, lASN a demand EDF de dcrire lorganisation permettant EDF de s'assurer que les quipements mobiles lextrieur du site, prvus dans les procdures d'urgence, sont disponibles et restent en tat dtre utiliss. Tout cart connu, et les consquences de ces carts en termes de sret, ainsi que la programmation des remises en conformit ou des mesures compensatoires devaient tre prciss. Enfin, lASN a demand EDF de donner les conclusions des examens de conformit spcifiques dj engag la suite de laccident la centrale de Fukushima. Dans ses rapports dECS, EDF indique que la conformit des installations en matire de protection contre les inondations repose sur : la surveillance priodique au travers d'essais priodiques ou de visites dans le cadre des programmes de maintenance prventive, des quipements contribuant la protection, valoriss dans les tudes de conception ; la surveillance et la gestion de la PV. Pour ce qui concerne les contrles priodiques raliss sur les quipements contribuant la protection vis-vis du risque dinondation, EDF a indiqu que le programme de surveillance ou de maintenance de certains matriels tait en cours de dploiement sur certains sites. Or, les matriels concerns constituent des lignes de dfense contre linondation externe. LASN considre donc quil est important de mettre en place, au plus tt, ces programmes de surveillance et de maintenance afin de garantir la disponibilit, lintgrit et le bon fonctionnement des dispositions prvues en cas dinondation. EDF indique que la surveillance et la protection de la PV, afin de garantir, de faon prenne et tout moment, ltanchit de la PV, repose sur la mise en uvre des deux contrles suivants : la vrification de labsence de dgradation dans le temps de ltanchit de la PV : les diffrents constituants de la PV font lobjet doprations de maintenance, identifies dans les programmes de maintenance prventive (PBMP). une rgle de gestion de la PV qui doit tre dcline sur tous les sites afin de surveiller, en temps rel, les ruptures dtanchit de la PV : ruptures planifies ou fortuites. Au cours des inspections cibles menes en juin et octobre 2011, dont les conclusions sont prsentes dans la partie B du prsent rapport, lASN a constat de nombreux carts relatifs la surveillance, la maintenance et au contour de la protection volumtrique. Par exemple : les travaux de mise en conformit dcids dans le cadre du REX Blayais qui devaient tre achevs en 2007, ne sont pas termins sur tous les sites ; certains sites ont fait part dcarts constats entre le primtre de la PV identifi dans la note tablie lchelon national dEDF et la ralit sur le site ; certains sites ont fait part de limpossibilit de tester les joints waterstop 23 qui constituent un lment essentiel de la PV. A titre dexemple, le site de Cattenom a dclar un ESS relatif linondation du local bche fioul en partie due lintanchit des joints waterstop ; le reprage des matriels et ouvrages en limite de PV est absent sur certains sites ; la gestion et le suivi au quotidien de la PV ne sont pas toujours raliss correctement, voire sont inexistants. A la suite de la remise des rapports ECS, EDF a pris lengagement suivant : Les travaux de mise en conformit de la PV seront termins sur l'ensemble des CNPE avant fin 2011.
23

tanchit des parois bton au niveau des joints de dilatation (bande darrt deau)

- 125 -

Concernant les modalits de suivi en exploitation des lments constituant la protection volumtrique, EDF confirme que le prescriptif national de gestion de la PV sera dclin de manire effective sur tous les sites pour fin mars 2012. La problmatique des joints WATERSTOP constate Cattenom a dores et dj fait lobjet dune action de mise en conformit. Le programme de maintenance de ces joints sera rexamin en tenant compte de ce retour dexprience. Par ailleurs, EDF a ralis une premire analyse des remontes issues des inspections sur le thme Inondation. Sur la base de cette premire analyse, EDF considre que la nature des constats n'est pas de nature compromettre la sret des tranches concernes. EDF ralisera, chance de fin mars 2012, une analyse globale de lensemble des constats relevs lors des inspections "Post Fukushima" ou soulevs par les CNPE concernant la protection volumtrique. Dans ce cadre, EDF prsentera : les traitements ractifs dj raliss par les CNPE, la stratgie de traitement des constats prsentant un caractre gnrique, les rponses apportes aux demandes dextension du primtre actuel de la protection volumtrique. LASN considre que laction propose par EDF est satisfaisante. Dans la mesure o la PV joue un rle fondamental dans la protection des centrales contre le risque dinondation externe et o les carts constats sont de nature remettre en cause certaines conclusions des ECS, lASN imposera EDF une remise en conformit rapide. En particulier, pour ce qui concerne les joints waterstop, EDF estime que ceux-ci ne peuvent pas faire lobjet de tests dtanchit. EDF a donc prsent une stratgie consistant examiner, pour lensemble des joints, les contraintes et dplacements gnrs par les effets des tassements diffrentiels des btiments. Dans les cas o le dimensionnement des joints ne permet pas de couvrir les dplacements et contraintes associes, EDF a mis en uvre des lames dtanchit rapportes ct paroi interne. LASN considre quEDF ne prend pas en compte dans sa dmarche le vieillissement des joints. Le suivi des joints dtanchit waterstop constituant un lment essentiel pour assurer lefficacit de la protection volumtrique, lASN demandera EDF de dmontrer lefficacit de sa stratgie et de dresser la liste les sites pour lesquels il est ncessaire de mettre en uvre un dispositif supplmentaire. EDF a galement engag une revue de fiabilit spcifique conformment aux conclusions du rapport SOER (Significant Operating Experience Report) 2001-2 mis par lassociation WANO (World Association of Nuclear Operators). LASN a not que lorsque des constats ont t identifis par lexploitant, ce dernier prsente des actions correctives. LASN considre que ces actions correctives sont satisfaisantes ; cependant, il est ncessaire quEDF fixe une chance pour chacune de ces actions. 3.2 valuation des marges de sret

3.2.1 Estimation des marges en cas dinondation


Dans son cahier des charges, lASN a demand EDF dindiquer le niveau dinondation auquel linstallation peut rsister sans endommagement du combustible (en cuve ou en piscine) et les niveaux conduisant lenclenchement daction(s) relevant de situations accidentelles. EDF pouvait sappuyer sur les informations disponibles (et prendre en compte des tudes pour confirmer le jugement dingnieur). Dans ses rapports dECS, EDF a prsent, pour les diffrents alas considrs pour chaque site, les marges lorsque celles-ci existent entre le niveau dinondation atteint et le niveau des protections, dans le cadre du dimensionnement actuel et a conclu, le cas chant, sur les dispositions supplmentaires ventuelles mettre en uvre. Ces informations rpondent de manire satisfaisante la demande de lASN. En outre, EDF a tudi plusieurs cas qui, selon lui, sont reprsentatifs pour valuer les effets falaise ; ces cas tudis sont rsums ci-aprs. Ces cas prennent des hypothses allant au-del du dimensionnement, contrairement ce qui a t prsent jusquici dans la prsente partie rapport ddie linondation.

- 126 -

Dans ses rapports dECS, EDF a analys trois types deffets falaise pouvant tre induits par une inondation : 1. Inondation provoquant la perte de la source froide de site (situation H1), initie par une monte du niveau des eaux conduisant successivement la perte du systme de filtration deau brute (CFI) puis la submersion des pompes du circuit deau brute secourue (SEC). Pour certains sites, la perte des pompes SEC a lieu avant la perte du systme de filtration. Dans ses rapports dECS, EDF indique que : la perte du systme de filtration des sites quips de tambours filtrants impliquerait une indisponibilit durable de certains dispositifs du systme de filtration sans toutefois conduire de manire certaine la perte de la fonction, la perte des moteurs dentranement des filtres chane pourrait conduire une indisponibilit durable de la filtration. Dans ce cas, le risque de situation H1 par colmatage ne peut tre cart. Pour le site de Fessenheim, la station de pompage tant situe une altitude plus leve que la plateforme du site, le circuit deau brute secourue peut fonctionner gravitairement en cas dinondation. 2. Inondation provoquant une situation de MDTE (manque de tension externe) entrane par la perte des matriels par submersion initie par lun au moins des vnements suivants : perte de tous les postes lectriques externes (dpart des lignes haute tension) par submersion des matriels. Ce scnario peut affecter directement tout un site (sauf en cas de mesures palliatives particulires). perte des transformateurs assurant lalimentation des auxiliaires de sret par le rseau externe, ces transformateurs tant implants lintrieur du site : i. directement en sortie dunit de production (transformateurs principaux TP et de soutirage TS), ii. transformateurs auxiliaires TA (circuit dalimentation dissoci de celui des TP et TS). 3. Inondation provoquant une situation de perte totale des sources lectriques (situation H3) associe la perte ventuelle de systmes de sauvegarde des racteurs, ce type deffet tant initi par la prsence dune lame deau sur la plateforme de llot nuclaire. Concernant le cas de linondation induite par un sisme au-del du dimensionnement, EDF a identifi les effets falaise redouts compte tenu du positionnement des ouvrages concerns susceptibles de constituer des sources dinondation potentielles la suite dun sisme dintensit suprieure au SMS. Selon les sites, ces effets falaise sont larrive dune lame deau sur la plateforme de lilot nuclaire dpassant les seuils daccs des btiments, ce qui induirait une situation H3, ou larrive dune lame deau provoquant la submersion des transformateurs auxiliaires, ce qui induirait une situation de type MDTE. Dans ses rapports dECS, afin d'valuer la robustesse de linstallation aux effets falaises, EDF a : identifi les effets falaise induits par une inondation externe et calcul les niveaux deau correspondants ; ralis des analyses de sensibilit au-del du dimensionnement en majorant de manire forfaitaire certains scnarios de dimensionnement actuel ; compar les niveaux deau atteints pour chacun des scnarios majors aux niveaux deau conduisant aux effets falaise ; propos des tudes pour confirmer lexistence du risque deffet falaise ou des dispositions mettre en uvre pour renforcer la robustesse en cas deffets falaise.

- 127 -

Scnarios retenus EDF a pris en compte diffrents scnarios suivant la situation gographique du site : 1. Pour lensemble des sites :
LASN considre quun facteur 2 correspond lordre de grandeur adapt pour atteindre un ala significativement plus pnalisant que celui du rfrentiel actuel. Toutefois, lASN considre que la dure retenue nest a priori pas suffisamment pnalisante, compte tenu de la saturation des rseaux pluviaux. LASN juge que lengagement pris par EDF de raliser une tude de sensibilit vis--vis de dures de pluies suprieures au temps de concentration du rseau est satisfaisant. LASN considre que cette conjonction permet daller, dans le cadre des ECS, significativement au-del des niveaux de pluies actuellement pris en compte pour les sites. Cette conjonction permet didentifier les niveaux dinondation partir desquels apparaissent les effets falaise et rpond en ce sens aux demandes du cahier des charges.

Pluie de forte intensit (PFI) majore : intensit de la pluie PFI retenue pour le dimensionnement, double

Conjonction de PFI de dure 60 minutes conjugue une obturation complte des avaloirs du rseau dvacuation des eaux pluviales SEO du site

Inondation induite par un sisme au-del du dimensionnement : identification des ouvrages prsents sur la plateforme ou laplomb et susceptibles de constituer des sources dinondation potentielles la suite dun sisme dintensit suprieure au SMS, si louvrage ou lquipement nest pas considr robuste en cas de sisme au-del du dimensionnement. Lors de linstruction, EDF a pris lengagement cidessous : Afin de complter lanalyse du risque dinondation induite par un sisme au-del du rfrentiel prsente dans les RECS, EDF valuera pour fin 2012 le risque dendommagement des murets entourant les arorfrigrants des quatre sites concerns en fonction de : la distance effective entre muret et arorfrigrant, la possibilit de justifier labsence de dgradation significative de la coque des arorfrigrants pour un sisme pour des sismes suprieurs au SMS Si lendommagement du muret conscutif une ruine de larorfrigrant sous leffet dun sisme au-del du rfrentiel ne pouvait tre cart, les effets en termes dinondation induite seront analyss. Le cas chant, des dispositions complmentaires seront proposes dans lobjectif dassurer une protection des quipements relevant du noyau dur ECS . LASN considre que la dmarche dtude propose par EDF apparat satisfaisante. LASN considre que lapproche retenue par EDF ainsi que lengagement pris rpondent de manire satisfaisante au cahier des charges.

2. Pour les sites situs en bord de mer, EDF a choisi un scnario de CMS (cumul du niveau maximal de la mare astronomique et de la surcote millnale) avec une majoration forfaitaire de 1 mtre (ce qui correspond, selon EDF, une surcote de priode de retour comprise entre cent mille et un million dannes). LASN considre que la majoration de 1 mtre prise sur la caractrisation de lala niveau marin pour les sites situs en bord de mer retenue par EDF permet daller, dans le cadre des ECS, significativement au-del des niveaux marins actuellement pris en compte pour ces sites, et rpond en ce sens aux demandes du cahier des charges.

- 128 -

3. Pour les sites fluviaux :


Crue fluviale augmente : majoration forfaitaire du dbit de la CMM de 30% En outre, la suite de la remise des rapports ECS et dans le cadre de linstruction de ces rapports par lIRSN, EDF a pris lengagement cidessous : Pour les sites dont la plate-forme est considre ce jour comme tant hors deau dans le cas dun scnario de crue fluviale majore, et notamment Tricastin et St Alban, EDF examinera ( chance de fin 2012) si dventuels phnomnes induits par ce type de crue sur le comportement douvrages hydrauliques sont susceptibles de conduire une rvision des niveaux retenus dans le cadre des premires valuations. Les conclusions de cette analyse complmentaire seront prises en compte pour la protection des quipements relevant du noyau dur ECS . Pour le cas particulier du CNPE de Tricastin voqu dans la recommandation IRSN, EDF souligne que les modifications prvues sur lamnagement hydraulique de Donzre-Mondragon afin dassurer la protection du site vis--vis de la CMM prvoient la cration dun dispositif de scurit ultime (dversoir latral en rive droite) permettant de limiter le niveau dans le canal y compris dans le cas de dysfonctionnements des ouvrages hydrauliques de lamnagement. Sismes initiateurs de ruptures de barrages (Blayais y compris) : EDF propose de raliser des tudes complmentaires sur un sisme initiateur d'une rupture de barrage (pour confirmer que les protections du site contre l'inondation cause par cette rupture de barrage ne peuvent tre effaces par le sisme) et sur un sisme susceptible d'entraner plusieurs ruptures de barrages (pour confirmer que les protections du site vis--vis de l'inondation sont suffisantes). Lors de linstruction, EDF a pris lengagement ci-dessous : Dans le cadre des tudes relatives aux effets de rupture de barrages sous leffet de sismes au-del du rfrentiel affiches dans les RECS, EDF considrera les risques induits, vis--vis des quipements relevant du noyau dur ECS , par des ruptures multiples de barrages situs dans une mme valle. LASN considre que la majoration de 30% de la crue fluviale retenue par EDF dans ses rapports dECS permet daller significativement au-del des niveaux de crue fluviale actuellement pris en compte pour ses sites, et rpond en ce sens aux demandes du cahier des charges. Les rsultats affichs dans les rapports ECS sont toutefois considrer en tenant compte des incertitudes significatives lies ces premires valuations. Le comportement douvrages hydrauliques dans le cadre du scnario de crue fluviale majore serait examiner de manire plus approfondie en particulier pour les sites de Tricastin et Saint-Alban.

LASN considre que lapproche retenue par EDF ainsi que lengagement pris rpondent de manire satisfaisante au cahier des charges.

4. EDF a galement tudi dautres scnarios majors dans le cadre de la prise en compte de linondation induite par un sisme au-del du dimensionnement ou de spcificits de sites, notamment une inondation cause par la perte dintgrit des bassins deau brute SEA (Flamanville, Penly et Paluel) ; concernant la ruine des bassins SEA des trois sites, EDF considre que la stabilit des bassins est assure pour un sisme suprieur au SMS. LASN considre que cette approche est satisfaisante sous rserve que ltanchit de ces bassins soit garantie, dautant plus quEDF valorise le bassin SEA en tant quappoint ultime. Hauteurs deau rsultant des scnarios de pluies majores et de sismes au-del du dimensionnement EDF a calcul le niveau deau issu des scnarios majors en valorisant les protections mises en uvre sur le site dans le cadre de la protection contre les alas du dimensionnement, y compris celles dont la mise en uvre est prvue ultrieurement (par exemple 2014 pour Cruas et Tricastin). LASN considre que cette approche nest pas conforme la demande du cahier des charges, EDF devant prendre en compte ltat rel des installations au 30 juin 2011.

- 129 -

Les consquences des scnarios de majoration de la crue de rfrence sont trs variables. Les plateformes des ilots nuclaires de certains sites resteraient hors deau. Pour les autres, linondation pourrait atteindre jusqu deux mtres environ sur les plateformes des ilots nuclaires. Pour un certain nombre de sites fluviaux, EDF considre que les estimations de hauteur deau atteintes, issues dextrapolations dtudes ou de modles existants, ncessiteraient dtre consolides. Les consquences de chacun des deux scnarios de pluies sont dun ordre de grandeur centimtrique. Suivant les sites, EDF estime que les volumes deau associs chacun des deux scnarios de pluies majores sont soit contenus dans les voiries soit susceptibles de provoquer une lame deau de quelques centimtres de haut sur les plateformes des lots nuclaires. Concernant les scnarios dinondation induite par un sisme au-del du dimensionnement, les niveaux deau obtenus sont de lordre de grandeur centimtrique ou dcimtrique dans certains cas. Cependant, suivant les sites, EDF estime que : soit le risque dinondation peut tre cart car la plateforme sur laquelle se situe louvrage qui rompt est largement en-dessous de la plateforme de llot nuclaire, soit les volumes deau associs sont contenus dans les voiries, soit les volumes deau associs sont susceptibles de provoquer une lame deau de quelques centimtres de haut sur les plateformes de llot nuclaire. EDF na pas pu se prononcer pour lensemble des sites sur les consquences de tels alas dans les situations considrs. Des tudes restent galement faire. Lvaluation des hauteurs deau induites par ces trois scnarios repose sur le principe du calcul de ltalement dun volume de pluie non vacu par le rseau. LASN considre que certaines hypothses mritent dtre vrifies (hypothses hydrauliques, topographie) et les conservatismes retenus dans les tudes ne sont pas suffisants pour couvrir les effets dynamiques des coulements. Des lments complmentaires apparaissent ncessaires pour justifier les hypothses dtalement ainsi que les hypothses hydrauliques retenues dans les tudes, notamment celles considrant lobstruction des avaloirs24. Pour certains sites, EDF estime que les volumes deau induits par ces trois scnarios seront contenus dans les voiries des plateformes de sites. Pour les autres, laltimtrie de leau est compare aux seuils daccs des locaux. En cas de risque H1, MDTE ou H3, EDF propose dtudier la ralit dun risque de lame deau sur les plateformes de llot nuclaire et le cas chant, des transformateurs TA/TS. Au cours de linstruction, EDF a prcis que ces tudes conserveront lhypothse dtalement de la lame deau, mais permettront de rduire les conservatismes retenus dans les valuations actuelles. Cependant, lASN considre que les incertitudes sur les hypothses hydrauliques et dtalement retenues par EDF peuvent conduire des hauteurs dinondation suprieures celles prsentes, lapprciation des marges ne devant pas tre conduite au centimtre prs. Lors de la runion des groupes permanents de novembre 2011, EDF a pris lengagement ci-dessous, qui rpond de manire satisfaisante au cahier des charges : Les paramtres influents lists (dures de pluies, capacits dabsorption et capacits dvacuation) sont considrs au-del du rfrentiel vis--vis de la vrification de protection des quipements du Noyau Dur . Afin dengager les tudes annonces dans les RECS, visant caractriser plus finement les lames deau induites par les scnarios PFIx2 , PFI+obstruction SEO , et inondation induite par un sisme au-del du rfrentiel , EDF prvoit de dfinir et de justifier les diffrentes hypothses retenues (capacits dabsorption des terrains, dbits dvacuation vers les terrains extrieurs, hypothses dtalements, modalits de prise en compte des effets dynamiques, modalits de prise en compte des donnes topographiques). En outre, concernant le scnario major PFIx2 , une tude de sensibilit vis--vis de dures de pluies suprieures au temps de concentration du rseau sera ralise.

24

Dispositif destin principalement recueillir les eaux de ruissellement et les conduire aux rseaux dgouts.

- 130 -

Concernant le caractre enveloppe des scnarios retenus, lASN considre que la dmarche mise en uvre par EDF vise clairement dfinir des alas majors qui couvrent lensemble des phnomnes pouvant conduire ou participer une inondation, en examinant pour certains sites des scnarios supplmentaires. Lanalyse prsentant les effets falaise induits par le risque inondation, fournie par EDF dans les rapports dECS, rpond la demande de lASN. Cas particuliers des digues A la suite de la runion des groupes permanents de juillet 2011 qui a eu pour objet dexaminer la mthodologie propose par les exploitants pour la ralisation des ECS, lASN a demand EDF dexaminer les consquences de la rupture dune part des digues du Grand Canal dAlsace proximit du site de Fessenheim et dautre part des digues du canal de Donzre proximit du site de Tricastin. En ce qui concerne les consquences dune rupture de digue du canal de Donzre-Mondragon pour Tricastin et dune rupture des digues du Grand Canal dAlsace pour Fessenheim, EDF a apport une rponse qui doit tre considre comme prliminaire en raison des dlais associs aux ECS. Concernant Tricastin, que ce soit dans le cas dune rupture en rive gauche ou dans le cas de rupture en rive droite des digues du canal de Donzre-Mondragon, EDF estime que les protections priphriques existantes (batardeaux, cran tanche) permettraient dviter linondation de la plateforme du CNPE. Concernant Fessenheim, les consquences dune rupture des digues du Grand Canal dAlsace seraient la prsence dune lame deau sur le site, susceptible dengendrer un scnario de perte totale des alimentations lectriques externes et internes, ainsi que la perte potentielle dautres matriels de llot nuclaire. Que ce soit pour Fessenheim ou Tricastin, EDF souligne labsence dlments dtudes prcises disponibles ce jour sur la hauteur de cette lame deau. Dans les RECS, EDF propose : dengager un examen dtaill de la tenue des digues un niveau suprieur au SMS, et de dterminer un dbit dinondation prendre en compte au-del du dimensionnement, dengager, au vu des rsultats, un calcul des champs dinondations correspondants, de dfinir et mettre en place, si ncessaire les parades matrielles et organisationnelles adaptes pour viter les situations redoutes que sont, pour ce type danalyse, un rejet important dans l'environnement pour le racteur et un dcouvrement des assemblages pour le btiment combustible. LASN considre que lengagement dEDF rpond partiellement sa demande et quEDF devra mener des tudes indiquant de faon prcise le niveau deau sur le site du Tricastin en cas de rupture des digues de Donzre-Mondragon et sur le site de Fessenheim en cas de rupture des digues du Grand Canal dAlsace et valuer les consquences qui en dcoulent. LASN prendra une prescription ce sujet. Tenue des digues du Tricastin Le Centre Nuclaire de Production dlectricit (CNPE) du Tricastin se situe en bordure du canal de Donzre Mondragon (rive droite), l'est du Rhne, au sein du site nuclaire du Tricastin comprenant notamment diverses installations ddies l'laboration du combustible nuclaire. Le refroidissement de la centrale nuclaire du Tricastin sappuie sur un circuit ouvert aliment par leau du canal de Donzre Mondragon en drivation du Rhne. EDF a identifi deux alas susceptibles de conduire une inondation du site la suite dune dfaillance des digues dans ce canal : le sisme et la CMM.

- 131 -

En cas de sisme, les tudes ralises par EDF pralablement la runion du groupe permanent de mars 2007 ont conclu la stabilit des digues, sous rserve dune surveillance et dune maintenance effectives de ces digues de la part de leur matre douvrage, la Compagnie Nationale du Rhne (CNR). A la suite de linstruction du dossier, lIRSN a confirm dans lensemble le diagnostic dEDF et a considr que les deux phnomnes pouvant mettre en jeu la stabilit des digues sont une liqufaction et une rosion interne au droit de singularits des corps de digue. A lgard du risque de liqufaction, la pizomtrie (hauteur de leau dans les digues) est un paramtre essentiel ; lASN considre que la surveillance actuelle des digues est insuffisante pour caractriser de manire fiable la pizomtrie des digues du canal. En consquence, lASN considre : lgard du risque d'rosion interne, EDF devra recenser les singularits locales (conduites ou ouvrages enterrs, secteur de transition entre deux digues de type diffrents) et, le cas chant, des travaux devront tre raliss afin de s'affranchir du risque d'rosion interne de ces secteurs ; dans lattente dune tude sur la vulnrabilit du tronon de digue rive droite, EDF devra mettre en place une reconnaissance gotechnique25 de ses matriaux constitutifs, et une surveillance de sa pizomtrie ; compte tenu des enjeux de sret associs la tenue des digues de lamnagement de Donzre-Mondragon, EDF doit sassurer auprs de la CNR que la surveillance et lentretien de ces digues garantissent lefficacit et la prennit de leur drainage, ainsi que labsence de dsordres. EDF devra sassurer en particulier que cette surveillance permet dattester de lefficacit du dispositif pizomtrique. Ces actions visent galement (en plus de couvrir le comportement de la digue en cas de sisme) assurer la tenue des digues en cas de crue millnale majore (CMM). En cas de SMS et de CMM, lASN considre que le CNPE du Tricastin nest pas labri dune inondation due une dfaillance des digues du canal. En cas de CMM, le principal enjeu de protection du CNPE du Tricastin contre le risque dinondation concerne lintgrit des ouvrages de lamnagement de Donzre-Mondragon et le maintien dun niveau deau acceptable dans le canal, afin dviter une trop forte sollicitation des digues au-del de celle prvue leur conception. A sa conception, le dimensionnement de lamnagement hydraulique a t effectu sur la base dune crue de projet (9 900 m3/s) correspondant un dbit notablement infrieur au dbit actuellement retenu pour la protection de la centrale nuclaire du Tricastin (dbit de 13 700 m3/s). Ainsi, en 2006, EDF et la CNR ont dfini une stratgie de protection du site du Tricastin consistant en une combinaison de plusieurs parades matrielles et dexploitation au sein de lamnagement de DonzreMondragon. Ils consistent en : la rehausse des points bas et confortement localis de la digue rive gauche en amont des barrages de garde et du merlon dans la retenue de Donzre, au droit de la commune de Donzre ; la rehausse et le renforcement de la nouvelle passe navigable des barrages de garde en entre du canal ; la mise en place dun dispositif de dbatardage rapide dune vanne du barrage de la retenue ; lextension de la consigne dexploitation au-del de la crue de projet ; la mise en place dun dispositif de scurit ultime du canal (DSU). Ce dispositif consiste crer un dversoir latral en rive droite du canal.

25 Reconnaissance de sol : tude in situ et en laboratoire permettant de dfinir lensemble des caractristiques physiques, chimiques et mcaniques des terrains en place.

- 132 -

LASN a estim cette stratgie satisfaisante dans son principe et dans la mesure o les travaux de mise en uvre des parades taient effectus rapidement. Toutefois, lASN a demand EDF dapporter un certain nombre de complments et de justifications relatifs notamment la stabilit des ouvrages de lamnagement et des digues. A ce jour, ces lments nont pas t apports et les travaux de mise en uvre des parades nont pas commenc ; cependant, une convention entre la CNR et EDF a t tablie et lchance de ralisation des travaux est prvue pour fin 2014. Dans lattente de la ralisation de ces travaux, lASN considre que la protection de la centrale du Tricastin nest pas assure en cas de CMM. LASN a formul le 27 mai 2011, dans le cadre de lavis de lASN sur la poursuite dexploitation du racteur 1 de Tricastin aprs trente annes de fonctionnement, une prescription imposant la ralisation de ces travaux avant le 31 dcembre 2014. Le CNPE de Fessenheim est implant en contrebas de la digue rive droite du Grand Canal dAlsace (GCA). Dans le rapport dECS de Fessenheim, EDF rappelle que plusieurs tudes ont t ralises. Dans ces tudes, EDF a tudi quatre modes de dfaillance de la digue et a ralis des travaux de renforcement suivants : rupture par glissement : confortements sur le bouchon de fermeture du canal damene ; perte ltanchit au niveau des joints : digues de protection ralises en priphrie du site (pour dtourner les fuites), renforcement du rseau de drainage du site (pour rcuprer et rejeter laval les eaux qui auraient percol travers ces digues de protection) et surveillance du corps de digue (pour vrifier labsence de saturation, prvenir et dtecter des fuites en situation normale et aprs un sisme) avec des niveaux dalerte prdfinis permettant une intervention adapte ; rupture par rosion interne : injections dans la digue ; rupture par surverse26 due un tassement sismo-induit. LASN considre que lapproche adopte par EDF pour tudier la rupture de la digue est satisfaisante. Concernant ltat de la digue et la matrise de la connaissance gnrale de la digue, lASN considre que les dispositifs de surveillance permanente et dalerte en cas de sisme sont adapts. De mme, lASN considre que les travaux raliss prventivement permettent damliorer la stabilit et ltanchit des zones potentiellement fragiles.

3.2.2 Dispositions envisages pour renforcer la robustesse des installations vis--vis du risque inondation
Sur la base des rsultats prsents ci-dessus, lASN a demand EDF : dindiquer si des mesures de protection supplmentaires peuvent tre envisages ou mises en uvre (selon le dlai entre l'alerte et les inondations) ; dindiquer les points faibles ; de prciser tout effet falaise27 ; didentifier les btiments et quipements qui seraient inonds en premier ; dindiquer si des dispositions peuvent tre envisages pour prvenir ces effets falaise ou pour renforcer la robustesse de linstallation (modification de la conception, modifications des procdures, dispositions organisationnelles...).

26 La surverse est le dbordement du niveau du fleuve au-dessus de la digue. En gnral, elle engendre une rosion externe et conduit rapidement les ouvrages en remblai la rupture par brche. 27 Effet falaise : forte discontinuit dans le scnario se traduisant par une aggravation notable et irrversible de laccident

- 133 -

Dans ses rapports dECS, EDF envisage des solutions diffrentes en fonction de leffet falaise identifi et du scnario major qui a men cet effet falaise. Le tableau ci-dessous recense les diffrentes propositions dEDF : Scenario de crue majore Scnarios de pluies majores et scnarios de ruine douvrages pour un sisme suprieur au dimensionnement EDF propose dtudier la ralit dun risque de prsence deau sur la plateforme de llot nuclaire. Au vu des rsultats, EDF dterminera sil est ncessaire de mettre en place des protections supplmentaires. EDF na pas identifi de disposition permettant de renforcer la robustesse des installations. EDF propose dtudier la ralit dun risque de lame deau sur la plateforme des transformateurs. Au vu des rsultats, EDF dterminera sil est ncessaire de mettre en place des protections supplmentaires.

Lorsquun risque deffet falaise li une situation H3 est identifi

EDF propose dtudier une solution visant renforcer la protection des quipements ncessaires la conduite dune situation H3.

Lorsquun risque deffet falaise li une situation H1 est identifi

Lorsquun risque deffet falaise MDTE est identifi

pour certains sites, EDF propose dtudier la ncessit dun renforcement de la protection de la station de pompage. EDF na pas propos de disposition permettant de renforcer la robustesse des installations.

Dans ses rapports dECS, EDF propose galement dautres dispositions pour renforcer la robustesse de linstallation : une tude des consquences : o dune remonte de nappe phratique sur la tenue structurelle des btiments des tranches 1 et 2 du site de Penly ; o dune crue karstique28 sur la non-flottabilit des btiments pour le site de Paluel ; des tudes pour confirmer la tenue des digues de protection contre une CBMS+1m sous leffet de la houle ; des tudes relatives au comportement sismique des protections en cas de sisme initiateur de ruptures de barrages et des tudes concernant la rupture multiple de barrages ; une tude sur la tenue sismique et le secours lectrique du relevage29 des pompes SEO. Pour le site du Tricastin, EDF propose de mener des tudes de tenue sismique et de secours lectrique du dispositif de relevage des eaux pluviales SEO. LASN considre que la dmarche propose est satisfaisante. Pour trois sites (Tricastin, Fessenheim et Bugey), dont la source froide est situe une altitude plus leve que la plateforme du site, il existe un risque de fuite importante en cas de rupture sur les circuits de refroidissement (CRF) des installations qui y sont connects. Bien quEDF ait indiqu lors de linstruction que les vannes permettent dans tous les cas lisolement du circuit vis--vis de la source froide, un programme dtude est engag afin damliorer la robustesse de ces robinets disolement jusqu un niveau

28 29

Crue issue de karst (massif calcaire dans lequel leau a creus de nombreuses cavits) Pompe permettant de transfrer un fluide dune altitude une altitude plus leve.

- 134 -

dfinir au-del du dimensionnement. De plus, EDF indique que des renforcements adapts des bras porte contrepoids seront alors mis en uvre . EDF conclut quen ltat actuel, ce point ne remet pas en cause la sret des installations. Cependant, compte tenu du risque de vidange du canal, lASN considre que lensemble des lments (capteurs, automatismes, vannes, partie amont des vannes) permettant de garantir larrt de la vidange du canal vers le site en cas de rupture sur le circuit de refroidissement devront tre pris en compte dans ltude prcite. Concernant les consquences des diffrents scnarios, lIRSN a indiqu que les ordres de grandeur des niveaux deau obtenus sur la plate-forme de llot nuclaire sont centimtriques pour les scnarios de pluies majors et dinondation induite par un sisme au-del du dimensionnement et jusqu deux mtres environ sur la plateforme des sites pour les scnarios de crue majore. LASN considre que ni les rapports dECS, ni les complments prsents par EDF au cours de linstruction nexposent clairement la stratgie dEDF en regard des effets falaise identifis et que les solutions envisages par EDF pour renforcer la robustesse de linstallation sont principalement des solutions qui interviendraient au niveau de la mitigation de laccident (renforcement des quipements ncessaires la conduite dune situation H1 ou H3). LASN juge que cette approche ne rpond pas de manire satisfaisante au cahier des charges et quil est ncessaire de renforcer la prvention des effets falaise. Par exemple, lASN considre quune rehausse suffisante de la PV permettrait dviter, dans la plupart des cas, les effets falaise H1/H3 pour les scnarios de pluies majores et dinondation induite par un sisme au-del du dimensionnement. LASN prescrira EDF de prsenter les modifications qu'il envisage en vue de renforcer la protection des installations contre le risque dinondation au-del du rfrentiel actuel, par exemple par le rehaussement de la protection volumtrique, pour se prmunir de la survenue de situations de perte totale de la source froide ou des alimentations lectriques pour les scnarios de pluies majores et dinondation induite par un sisme au-del du dimensionnement. LASN a not, notamment lors des inspections cibles, la vulnrabilit des locaux diesels de certains sites en cas dinondation. A titre dexemple, sur certains sites, EDF valorise des trottoirs dune dizaine de centimtres devant les accs aux locaux diesels. Or, lASN a constat sur site que ces trottoirs ntaient pas toujours prsents. LASN formulera une demande en ce sens. Cas des digues du site du Tricastin EDF indique que la tenue au sisme des digues du canal de Donzre-Mondragon prsente une robustesse significative au-del du SMS. Compte tenu des dlais impartis, EDF a prsent les rsultats dune tude existante concernant une rupture de digues du canal de Donzre-Mondragon. Selon EDF, les consquences potentielles sont la prsence dune lame deau sur le site, susceptible dengendrer une situation de type H3. Au titre des dispositions pouvant tre envisages pour renforcer la robustesse de linstallation, EDF propose dengager des tudes dfinissant le cas chant des dispositions mettre en uvre pour un sisme suprieur au SMS. EDF indique que, dans le cas dun scnario CMM augmente de 30 %, le niveau deau dans le canal atteindrait une cote trs proche de larase de la digue. EDF a vrifi quil ny aurait pas de surverse des digues dans cette situation. Pour ce qui concerne le scnario CMM majore de 30 %, ASN considre acceptable quEDF considre que les digues seraient stables pour ce scnario sous rserve que : les dispositions matrielles et organisationnelles prvues pour assurer la protection du site du Tricastin en cas de CMM soient raliss ; les digues soient bien entretenues et les rserves leur gard aient t leves (y compris pour garantir leur tenue en cas de CMM), conformment aux demandes formules par lASN en 2007 et 2008 ; il nexiste effectivement pas de point bas en crte de digue infrieur la cote atteinte par leau dans ce scenario ; il ny ait pas drosion interne ou externe.

- 135 -

EDF justifie son assurance dune tenue des digues jusqu 1,5 fois le SMS par la prsence, dans les tudes du comportement de ces digues en SMS, de choix quEDF qualifie de conservatismes ; or, lanalyse de ces choix montre quil sagit dhypothses plus ralistes que pessimistes. En conclusion, lASN considre que lensemble des lments associs aux tudes des digues sous SMS ne permettent pas dcarter une rupture de digue pour des sismes dont les spectres seraient 50 % plus levs. Pour porter un avis pertinent sur le comportement des digues pour un sisme suprieur au SMS, lASN considre que des tudes spcifiques sont ncessaires. LASN prescrira EDF de raliser des tudes sur la tenue de la digue au-del du SMS en prenant en compte des hypothses conservatives. Concernant la proposition dtudes du comportement des digues du Tricastin au-del du SMS, lASN considre que cette dmarche est satisfaisante, car de nature sassurer de labsence deffet falaise au-del du SMS. Il convient de noter cet gard que le SMS nest pas pour les digues un cas de dimensionnement. Ces dernires nont pas t conues et ralises selon une dmarche parasismique, mais leur rsistance a t vrifie a posteriori. Il ny a donc a priori pas de raison particulire pour que le SMS associ au CNPE du Tricastin constitue un quelconque seuil dans le comportement sismique des digues. EDF a propos une action qui rpond aux demandes de lASN et qui porte galement sur la tenue de la digue pour le sisme pris en compte dans le rfrentiel. Ces lments devront faire lobjet dune instruction. Concernant lexamen dtaill du comportement des digues de Tricastin pour des niveaux de sisme suprieurs au SMS, EDF tiendra effectivement compte des lments voqus par lIRSN savoir : o limpact des incertitudes portant sur la constitution relle des digues, o limpact des ventuelles singularits locales dans des mcanismes de dgradation des digues, o la stabilit des barrages de garde en cas dabaissement important de la ligne deau du canal conscutif une rupture en rive gauche. Dans ce cadre, les investigations complmentaires juges ncessaires (campagne de reconnaissance gotechnique, amlioration du dispositif dauscultation comprenant un suivi pizomtrique des zones juges sensibles) seront engages sous rserve de laccord pralable du concessionnaire de lamnagement hydraulique de Donzre. Par ailleurs le secteur dtude sera adapt en fonction des scnarios de rupture de digues susceptibles de gnrer un risque effectif dinondation de la plate-forme. Cas des digues de Fessenheim Sur la base des lments du rapports dECS du CNPE de Fessenheim, lASN considre que le comportement de la digue la suite dun sisme dun niveau gal 1,5 fois le SMS devrait tre acceptable en termes de stabilit et de dbit de fuites ventuelles, dans la mesure o des tudes en ont dj tabli une justification satisfaisante pour des sismes cals 0,2g (sismes lointains) et 0,25g (sismes proches) et dans la mesure o des travaux damlioration de la stabilit et de ltanchit ont t raliss de faon prventive dans les zones potentiellement fragiles. Concernant ltat de la digue et la matrise de la connaissance de ltat de la digue par EDF, lASN considre que les dispositifs de surveillance permanente et dalertes en cas de sisme sont satisfaisants et adapts. Pour des niveaux de sisme allant de 0,2g 0,5g, lASN considre que les parades mises en place sont suffisantes pour que les consquences de lendommagement ventuel de la digue, en termes de fuites, restent acceptables pour linstallation. Par ailleurs, lASN souligne que, du fait du comportement particulier de ce type douvrage (une brche localise entrane la ruine complte de la digue) et au-del de toute dmonstration par le calcul, la robustesse des digues du canal repose la fois sur lassurance de leur tat (bonne connaissance de ces digues, matrise des ventuels dsordres) et sur leur surveillance constante.

- 136 -

Compte tenu des dlais impartis, EDF a prsent les rsultats dune tude existante concernant une rupture de digues du Grand Canal dAlsace. Selon cette tude, les consquences potentielles sont la hauteur deau importante sur le site. Concernant le scnario de rupture de la digue, quelle quen soit lorigine, EDF propose : D'engager un examen dtaill de la tenue des digues un niveau suprieur au SMS, et de dterminer un dbit d'inondation prendre en compte au-del du dimensionnement (en cartant des niveaux de sisme compltement non plausibles, afin de dfinir les parades les plus adaptes). D'engager, au vu de ces rsultats, un calcul des champs d'inondations correspondants. De dfinir et de mettre en place, au vu de ces rsultats, les parades matrielles et organisationnelles adaptes pour viter les situations redoutes que sont, pour ce type d'analyse [], un rejet important dans l'environnement pour le racteur et un dcouvrement des assemblages pour le Btiment combustible. Concernant le risque deffacement total de la digue, quelle quen soit lorigine, lASN considre satisfaisante la proposition figurant dans le rapport dECS et note la prcision apporte lors de linstruction : Les dispositions matrielles qui seraient mises en uvre dans ce cadre porteraient sur le renforcement de la robustesse des digues (prvention) et/ou sur le renforcement des protections des matriels ncessaires la gestion dune situation H1/H3 (mitigation), EDF ntant pas en mesure, au stade actuel des tudes, de statuer sur les solutions techniques privilgier . LASN considre ncessaire quEDF confirme ces lments.

- 137 -

4. Autres phnomnes naturels extrmes lis linondation


Linondation peut tre accompagne dautres phnomnes climatiques. Cest la raison pour laquelle lASN a demand EDF, dans sa dcision du 5 mai 2011, de mener une analyse similaire celle ralise pour linondation ou le sisme. A titre dexemple, on peut citer la tempte qui a balay la France en dcembre 1999 qui sest caractrise la fois par une mare importante et des vents forts ayant entran une inondation partielle de la plateforme du CNPE du Blayais et des perturbations lectriques sur les sites de Nogent et Blayais. 4.1 Dimensionnement des installations Concernant les conditions mtorologiques extrmes lies linondation (tempte, pluies torrentielles), lASN a demand EDF de prciser : les vnements et combinaisons d'vnements pris en compte, et les raisons de leur slection (ou non) pour le dimensionnement de linstallation ; les points faibles, en prcisant tout effet falaise, ainsi que lidentification des btiments et quipements qui seraient affects ; si des dispositions peuvent tre envisages pour prvenir ces effets falaise ou pour renforcer la robustesse de linstallation (modification de la conception, modification des procdures, dispositions organisationnelles...). EDF a consacr un chapitre des rapports dECS de chacun de ses sites aux conditions mtorologiques extrmes lies linondation. Dans ses rapports dECS, EDF a pris en compte quatre phnomnes : les effets directs du vent sur les installations ; les effets des projectiles gnrs par un vent extrme ; les effets de la grle ; les effets de la foudre. Dimensionnement des matriels ces phnomnes climatiques extrmes Vent Le dimensionnement des ouvrages a t ralis suivant les rgles Neige et Vent 65 la dernire rvision disponible pour la construction de chaque palier. Lors de chaque rexamen priodique de sret, EDF vrifie que la tenue des btiments importants pour la sret (IPS) et des btiments abritant des systmes ou matriels IPS est assure pour un vent dont les caractristiques sont conformes aux volutions des rgles Neige et Vent (ditions 1999 et 1984 modifies 2000). EDF a galement vrifi le dimensionnement des btiments, notamment en prenant en compte le retour dexprience des deux temptes qui ont balay la France en dcembre 1999 ainsi que des temptes plus rcentes (Klaus en 2009 et Xynthia en 2010). EDF estime que ces temptes nont gnr aucune dtrioration sur les btiments de llot nuclaire et sur les ouvrages de gnie civil de la station de pompage. Les systmes et quipements assurant les fonctions de sret dun racteur se situant essentiellement dans ces btiments et ouvrage, les effets du vent nont pas eu dimpact sur la sret.

- 138 -

Dans le cadre des derniers rexamens de sret des racteurs des paliers 900 MWe et 1300 MWe, EDF a vrifi la tenue aux vents des quipements classs IPS-NC30 situs lextrieur des ouvrages de gnie civil. Or, les rapports dECS ne mentionnent pas ces quipements. Par ailleurs, des projectiles ont t gnrs par les vents extrmes (graviers, antennes, lments de toiture) des trois temptes cites ci-dessus ; EDF value leur nergie pour une vitesse denviron 200 km/h. EDF estime que celle-ci nest pas suffisante pour endommager les structures ou ouvrages de gnie civil remplissant ou abritant des systmes ou matriels participant une fonction de sret. Ainsi, seuls les matriels IPS situs lextrieur des btiments sont susceptibles dtre agresss par de tels projectiles. Or, la majorit des matriels importants pour la sret tant situe lintrieur des btiments, ils sont protgs du risque de dgradation. De plus, en rgle gnrale, les objets lgers (infrieurs environ 2 kilogrammes) ou les matriels peu rigides (calorifuges, branchages) ne sont pas susceptibles de dgrader les matriels IPS extrieurs. Nanmoins, lors des derniers rexamens de sret, EDF a dfini un rfrentiel des exigences de sret de protection contre les projectiles gnrs par les vents extrmes. Ce rfrentiel dfinit des projectiles lourds et lgers considrs toute altitude et dans toutes les directions, selon une vitesse prenant en compte les vnements passs et la rglementation. Ce rfrentiel dfinit galement des cibles protger et impose un cumul de perte des alimentations lectriques de site avec la perte de la source froide. Toutefois, EDF na intgr pas dans ce rfrentiel les quipements IPS-NC situs lextrieur des ouvrages de gnie civil, ce que lASN a demand EDF prendre en compte dans les prochains rexamens de sret. Grle EDF indique dans ses rapports dECS que la grle na pas t retenue pour le dimensionnement des tranches. Foudre Dans les rapports dECS, EDF prcise que la protection des installations contre les risques lies la foudre se conforme aux dispositions de larrt ministriel du 15 janvier 2008 (relatif la protection contre la foudre de certaines installations classes) abrog et remplac par larrt du 19 juillet 201131. Selon la dmarche retenue par EDF relative la protection contre la foudre, les mesures de prvention et des dispositifs de protection doivent garantir que les consquences sur la sret des installations dun foudroiement sont enveloppes par celles dfinies lors de la conception initiale des racteurs vis--vis des incidents de catgorie 2 (frquence infrieure 10-2 par racteur et par an). Conformment larrt cit ci-dessus, une analyse du risque foudre a t mene pour dmontrer lacceptabilit des consquences dun foudroiement vis--vis de lenvironnement, selon une dmarche base sur la norme NF EN 62305-2 de 2006 ( Protection contre la foudre : valuation du risque ). EDF indique que suite cette tude, des mesures de prvention et des dispositifs de protection seront dfinis, en vue dune mise en uvre au 1er janvier 2012. Avant cette date, les quipements mis en place en application de la rglementation antrieure32 font lobjet dune surveillance conformment la norme NF C 17-100. La foudre peut avoir des effets directs (lorsque limpact de la foudre est situ directement sur la structure du btiment) et indirects (impact de la foudre au voisinage de la structure ou du btiment). Concernant les effets directs, les btiments et structures des CNPE prsentent au minimum une protection de niveau II
30 quipement important pour la sret mais non class de sret savoir : les quipements dont la dfaillance est susceptible de nuire au respect des objectifs de sret (intgrit de lenveloppe sous pression du circuit primaire principal, arrt et maintien en tat sr du racteur, prvention et limitation des consquences radiologiques des accidents), les quipements dont le bon fonctionnement est seulement ncessaire long terme pour atteindre ces objectifs, certains quipements mis en uvre en cas dagression (incendie, inondation). Depuis la conception, la classe IPS-NC a t tendue dautres matriels ncessaires la dmonstration de sret. 31 Arrt du 19 juillet 2011 modifiant l'arrt du 22 octobre 2010 relatif la classification et aux rgles de construction parasismique applicables aux btiments de la classe dite risque normal . 32 Article 35 de larrt du 31 dcembre 1999 modifi fixant la rglementation technique gnrale destine prvenir et limiter les nuisances et les risques externes rsultant de lexploitation des installation nuclaires de base. Arrt du 28 janvier 1993 concernant la protection contre la foudre de certaines installations classe.

- 139 -

au sens de la norme CEI 61024 ou de la NFC 17-100. Leur protection est ralise par une cage maille. Les tuyauteries et les capacits sont par nature protges vis--vis de la foudre. Concernant les effets indirects, diffrents dispositifs sont mis en uvre par EDF (antennes et tuyauteries raccordes la terre, cbles de mesure blinds et raccords une extrmit). LEPR est quant a lui conu, vis--vis de lagression foudre, conformment au rfrentiel de sret foudre applicable lEPR . Des dispositions adquates sont donc mises en uvre afin de garantir que les fonctions de sret des systmes et des matriels qui sont ncessaires pour amener la tranche dans un tat sr et pour viter et limiter les rejets radioactifs ne sont pas affectes de manire inadmissible. Les caractristiques retenues de lagression sont celles relatives au niveau I de protection, tel que dfini par la norme NF EN 62 305-1 ou la norme NF C 17-100. Compte-tenu des mesures de protection mises en place contre la foudre, EDF considre que les consquences sur la sret des installations dun foudroiement sont effectivement enveloppes par celles dfinies lors de la conception initiale des tranches vis--vis dun incident de catgorie 2. Neige Concernant la neige, EDF na pas jug utile de la prendre en compte dans le cadre des ECS. Sur ce point, dautres exploitants concerns par la dcision de lASN du 5 mai 2011 ont pris en compte la neige parmi les phnomnes naturels extrmes et constate donc des disparits entre exploitants de sites proches. LASN demandera EDF de prsenter des tudes prenant en compte la neige. Cumul des phnomnes climatiques extrmes EDF considre que les combinaisons dvnements prises en compte peuvent gnrer un risque de dfaillance de mode commun, c'est--dire un risque dindisponibilit de matriels ou de systmes fonctionnellement redondants. Or une telle situation est susceptible de se traduire par une situation de perte totale de source froide (situation dite H1), ou de perte des alimentations lectriques externes (MDTE-Manque De Tension Externe) sur toutes les tranches du CNPE. Ces situations sont prsentes dans le 5 du prsent chapitre. 4.2 valuation des marges de sret

4.2.1 Estimation des marges en cas de conditions mtorologiques extrmes


Vent EDF estime que le dimensionnement des btiments aux risques dexplosion hors du site permet de garantir leur robustesse des vents extrmes. EDF a valu la marge existante par comparaison avec cet vnement. EDF conclut que, pour lensemble de ses sites, tous les btiments dimensionns lexplosion hors site sont donc robustes des vents extrmes avec des marges importantes. Pour les btiments non couverts par le dimensionnement lexplosion hors site , EDF estime que les sollicitations associes des vents extrmes ne sont pas susceptibles davoir des consquences sur la sret des racteurs. Vis--vis des effets directs du vent sur les matriels ncessaires en cas de situation H3, H1 ou daccidents graves et situs lextrieur des btiments (tuyauteries dalimentation de secours des gnrateurs de vapeurs ASG et rservoirs de distribution deau dminralise pour les parties conventionnelles SER), EDF conclut que les sollicitations associes des vents extrmes ne remettent pas en cause leur tenue. LASN considre que les profils des deux situations ( explosion hors site et vent extrme ) ne sont pas les mmes : la sollicitation sur les structures est unique pour les explosions alors quun vent en rafale conduit plusieurs sollicitations. En outre, lASN considre que la valeur de vitesse de vent considrer dans ces tudes mrite dtre consolide. EDF se limite analyser le comportement de ses installations et les ventuels effets falaise pour une valeur de vitesse de vent de lordre de 200 km/h. Cette valeur est proche de celle des rgles Neige et Vent 65 modifies 1999 (qui donnent des vitesses variant globalement entre 150 km/h et 200 km/h pour les CNPE). LASN considre alors que la valeur retenue par EDF pour

- 140 -

ltude des effets falaise ne constitue pas un scnario allant suffisamment au-del des scnarios pris en compte pour la conception des installations. De plus, lASN considre quune vitesse de 200 km/h est une vitesse rarement observe en mtropole mais elle nest pas la vitesse maximale enregistre sur les trente dernires annes (tempte du 16 octobre 1987 : vitesses observes de 216 km/h). Lors de linstruction prparatoire la runion des groupes permanents de novembre 2011, EDF a pris lengagement de transmettre sous 6 mois ltude statistique permettant de vrifier le comportement born des vitesses de vent exceptionnelles et de confirmer la vitesse de vent maximale prendre en compte pour lvaluation des ventuels effets falaise. Les valeurs retenues pour chaque site seront compares aux vitesses maximales enregistres par les stations mtropolitaines de Mto France reprsentatives de chaque site. Cet engagement rpond partiellement la demande de lASN. LASN considre quEDF doit mener des tudes prenant galement en compte les spcificits des vents en rafale et formulera une demande en ce sens EDF. LASN considre que les conclusions sur les effets directs du vent sont galement valables pour les effets indirects du vent : lASN considre que la valeur de vitesse de vent considrer dans ces tudes mrite dtre consolide. LASN considre galement quEDF doit vrifier que, pour des vents de lordre de 200 km/h, les seuls projectiles prendre en compte sont effectivement des tles de bardage qui ne sont pas de nature dgrader les matriels IPS extrieurs du fait de leur trs faible rigidit. Grle La majorit des matriels IPS est situe lintrieur des btiments, ce qui leur confre une protection vis-vis du risque de dtrioration par la grle. Concernant la robustesse des btiments eux-mmes leffet de la grle, EDF estime que limpact maximal pourrait tre des pincements du bardage sans le traverser. Aucun incident li une averse de grle na t constat sur les racteurs en exploitation. Les cibles identifies vis--vis de la grle sont majoritairement celles dj prises en compte dans les analyses relatives aux projectiles gnrs par le vent. Les tuyauteries, les bches sont juges rsistantes limpact de la grle. Les consquences dune obturation des rseaux dvacuation des eaux pluviales, qui pourrait tre provoque par la grle, sont traites dans le 3 du prsent chapitre. LASN considre que les lments prsents par EDF vis--vis de la grle sont succincts : en particulier, aucune valeur de chargement de la grle (intensit, diamtre des grlons) na t mentionne. LASN demandera quEDF propose une dfinition plus prcise dun chargement de la grle extrme et quEDF mne une analyse plus approfondie de la rsistance des quipements. Foudre EDF considre quil ny a pas deffet falaise plausible susceptible dtre engendr par la foudre, compte tenu : de la robustesse leve des installations ncessaires la gestion dune situation accidentelle vis--vis du risque foudre et ses effets ; de la confirmation par le retour dexprience, jusqu des niveaux levs, de lefficacit de cette robustesse ; de la redondance fonctionnelle et de la diversit de certains systmes, en premier lieu ceux lis aux alimentations lectriques. Pour renforcer la robustesse des installations, EDF indique nanmoins quun programme de maintenance prventive pour les Ouvrages chauds non IPS et un programme de maintenance pour la salle des machines sont en cours dlaboration. Ils couvriront les bardages mtalliques. EDF estime quune maintenance des bardages limite leur risque de dtrioration en cas de tempte pour les btiments entrant dans le primtre de ces programmes de maintenance et augmentera de ce fait la protection des installations contre les risques lis la foudre.

- 141 -

Concernant les effets falaise dus la foudre pour les REP en exploitation, lASN constate quEDF se base uniquement sur des arguments en lien avec le dimensionnement ou le retour dexprience positif des niveaux levs dintensit sans pour autant en mentionner les valeurs permettant de conclure labsence deffet falaise. Par ailleurs, lASN a not que sur EPR (Flamanville 3, Penly 3), EDF a mentionn une analyse du retour dexprience qui rvle loccurrence de coups de foudre allant jusqu des intensits de 454 kA (Chooz en avril 2011). EDF a prcis quune tude sera mene sur lEPR pour valuer les consquences dun coup de foudre suprieur 200 kA pour les quipements installs hors cage maille . Or, ce retour dexprience sur Chooz ainsi que cette tude ne sont pas mentionns dans les ECS des REP en exploitation. LASN considre quun chargement foudre extrme , dfini partir de lensemble du retour dexprience disponible, devra tre dfini et pris en compte pour les REP en exploitation pour les matriels ncessaires la gestion des situations H1, H3 et accidents graves. LASN demandera EDF de raliser de telles tudes. Cumul des phnomnes climatiques extrmes et des situations de perte de source froide (H1) et de perte des alimentations lectriques (H3) Contrairement ce qui est demand par lASN dans sa dcision du 5 mai 2001, EDF ne prend pas en compte ces phnomnes naturels extrmes dans les analyses H1 et H3 prsentes dans les rapports dECS (voir 5 du prsent rapport). Toutefois, lors de linstruction prcdant la runion des groupes permanents de novembre 2011, EDF a indiqu quil les prendrait en compte dans lanalyse des actions raliser au titre des situations H1, H3 et des accidents graves. LASN considre quEDF doit prendre en compte les conditions mtorologiques extrmes lies linondation dans la dfinition du noyau dur (voir 8). Concernant lEPR, EDF indique que, pour se prmunir de tout effet falaise au-del du rfrentiel, les matriels supplmentaires qui pourraient tre mis en uvre la suite des ECS seront dimensionns ou protgs vis--vis des conditions climatiques extrmes. LASN considre que cette dmarche est satisfaisante.

4.2.2 Dispositions envisages pour renforcer la robustesse des installations vis--vis de conditions mtorologiques extrmes
Dans son cahier des charges, lASN a demand EDF, sur la base des conclusions de lanalyse prcdente, dindiquer si des dispositions peuvent tre envisages pour prvenir ces effets falaise ou pour renforcer la robustesse de linstallation (modification de la conception, modification des procdures, dispositions organisationnelles...). Concernant les racteurs en exploitation, EDF sest engage, au cours de linstruction prparatoire la runion des groupes permanents de novembre 2011, tudier la tenue aux effets directs et indirects du vent du dispositif dventage-filtration sollicit en accident grave (filtre U5), ainsi que la tenue aux effets indirects du vent de matriels ncessaires au fonctionnement des locaux de crise et situs lextrieur du btiment. En outre, pour renforcer la robustesse des installations, EDF indique quun programme de maintenance prventive pour les Ouvrages chauds non IPS et un programme de maintenance pour la salle des machines sont en cours dlaboration. Ils couvriront les bardages mtalliques. EDF estime quune maintenance des bardages limite leur risque de dtrioration en cas de tempte pour les btiments entrant dans le primtre de ces programmes de maintenance et augmentera de ce fait la protection des installations contre les risques lis la foudre. En complment, lASN veillera ce que les la dfinition du noyau dur prenne en compte les conditions mtorologiques extrmes lies linondation. Concernant lEPR, EDF indique que, pour se prmunir de tout effet falaise au-del du rfrentiel, les matriels supplmentaires qui pourraient tre mis en uvre la suite des ECS seront dimensionns ou protgs vis--vis des conditions climatiques extrmes. LASN considre que cette dmarche est satisfaisante.

- 142 -

5. Perte des alimentations lectriques et perte des systmes de refroidissement


Mme aprs arrt des ractions nuclaires en chane, le combustible nuclaire prsent dans le racteur et dans les piscines de dsactivation doit tre refroidi afin dvacuer la puissance rsiduelle. A cette fin, il est ncessaire dassurer la continuit de lalimentation lectrique de certains composants cls (par exemple, les pompes des systmes de refroidissement), ainsi que la fourniture en eau provenant dune source froide (par exemple un fleuve ou la mer). LASN a par consquent demand EDF danalyser les pertes induites de systmes de sret suivantes, en lien avec le retour dexprience de laccident de la centrale de Fukushima : perte des alimentations lectriques (y compris le cas de perte totale des alimentations lectriques externes et internes) ; perte des sources de refroidissement ; cumul de ces deux pertes. LASN considre que les rponses dEDF sont globalement conformes au cahier des charges quelle avait fix. Lanalyse des rapports dECS dEDF a montr que certains scnarios de perte de la source froide et de perte des alimentations lectriques peuvent conduire une fusion du cur dans un dlai de quelques heures pour les cas les plus dfavorables. Aussi, lASN considre ncessaire daugmenter la robustesse des installations par un certain nombre de moyens leur permettant de faire face des situations de perte de sources lectriques ou de refroidissement de longue dure et pouvant affecter lensemble des installations dun site. LASN prescrira EDF de mettre en place des dispositions renforces, intgres au noyau dur voqu dans la partie C8 du prsent rapport, comprenant notamment un diesel et une alimentation en eau dultime secours, rsistant des agressions internes et externes dpassant le rfrentiel actuel, permettant de faire face des situations de perte totale des alimentations lectriques ou des moyens de refroidissement en vue de prvenir la fusion du cur dans ces situations. Dans lattente du dploiement progressif de ces dispositions qui prendra plusieurs annes, lASN prescrira la mise en place de dispositions provisoires ds 2012, telles que des groupes lectrognes mobiles. 5.1 Perte des alimentations lectriques Chaque racteur est reli au rseau de transport dlectricit par une ligne appele ligne principale . Avant de mettre disposition du rseau lnergie lectrique quil produit au niveau de lalternateur, le racteur soutire via le transformateur de soutirage (TS) lnergie lectrique lui permettant dalimenter les tableaux qui fournissent lnergie ncessaire aux matriels indispensables son fonctionnement, ainsi quaux matriels ncessaires la sret de linstallation. En cas dincident sur la ligne principale, il est capable de sisoler du rseau de transport dlectricit et via son transformateur de soutirage, il peut continuer alimenter lui-mme ses tableaux ; cette procdure est appele lotage . Lorsque le racteur ne produit pas dlectricit ou en cas dindisponibilit de la ligne principale, lalimentation des tableaux se fait alors via une seconde ligne, appele ligne auxiliaire. Le racteur est alors aliment directement par le rseau de transport dlectricit, via le transformateur auxiliaire (TA). Pour disposer sur site de sources lectriques dnergie suffisante, chaque racteur dispose de sources internes de secours conventionnelles redondantes et capables dalimenter les tableaux lectriques indispensables au bon fonctionnement des matriels de sret. Les sources de secours conventionnelles dun racteur sont ainsi constitues de deux groupes lectrognes de secours moteur diesel sur les racteurs du parc en exploitation et de quatre groupes lectrognes principaux sur le racteur EPR.

- 143 -

Chaque centrale nuclaire dispose galement dune source dnergie interne de secours supplmentaire dont la technologie diffre suivant le palier auquel elle appartient : sur le palier 900 MWe, un groupe lectrogne moteur diesel dultime secours (GUS) par site ; sur les paliers 1300 MWe et N4, une turbine combustion (TAC) par site ; sur le racteur EPR, deux groupes lectrognes moteur diesel dultime secours (SBO) par racteur. Des batteries lectriques, dune autonomie dune heure sur les racteurs du parc en exploitation et de deux heures sur le racteur EPR, permettent en outre dassurer et de garantir la continuit de lalimentation lectrique de certains quipements importants lorsque les groupes lectrognes ne sont pas en fonctionnement.

Schma de principe des alimentations lectriques dun racteur du parc en exploitation

- 144 -

Schma de principe des alimentations lectriques dun racteur du racteur EPR En cas de perte des sources lectriques externes et des sources internes de secours prcites, et afin dalimenter certains matriels critiques pour la gestion de cette situation, des quipements spcifiques sont prvus : sur chaque racteur du parc en exploitation, une ultime source dnergie lectrique de type turbo-alternateur (LLS) aliment par la vapeur des gnrateurs de vapeur (GV) ; sur le racteur EPR, deux batteries ddies cette situation (dites batteries 12 heures ). LASN a demand EDF dtudier, dans les valuations complmentaires de sret, la perte successive de toutes ces sources lectriques, en considrant dans un premier temps quun seul racteur est concern puis dans un second temps que toutes les installations dun mme site sont affectes simultanment. Les inspections cibles conduites par lASN en 2011 ont montr que ltat gnral des alimentations lectriques tait correct, mais un certain nombre d'carts subsiste sur certains sites. La rigueur apporte aux documents dexploitation et de maintenance, ltat physique de certains matriels lis lentreposage de fioul, la gestion priodique des fluides ncessaires aux groupes lectrognes et les contrles priodiques associes aux TAC sont en rgle gnrale des axes damlioration pour de nombreux sites.

- 145 -

5.1.1 Perte des alimentations lectriques externes


LASN a demand EDF pour chaque racteur de : dcrire les dispositions de conception de linstallation tenant compte de cette situation, les moyens de secours prvus et leurs conditions de mise en uvre ; indiquer combien de temps les alimentations lectriques internes peuvent fonctionner, sans secours extrieur ; prciser les dispositions prises pour prolonger la dure dutilisation des alimentations lectriques internes (ravitaillement en combustible des groupes lectrognes diesels...) ; indiquer toute disposition envisage pour renforcer la robustesse de linstallation (modification de conception, modification des procdures, dispositions organisationnelles, etc.). La perte des alimentations lectriques externes dun racteur est une situation tudie au titre du rfrentiel de sret ; elle correspond la perte des lignes principales et auxiliaires ainsi qu lchec de llotage. Dans cette situation de perte des alimentations lectriques externes : le racteur est aliment par ses sources internes constitues par les groupes lectrognes moteur diesel de secours ; ces groupes dmarrent automatiquement en cas de perte simultane des rseaux principaux et auxiliaires ou de baisse de tension significative sur les tableaux lectriques secourus ; les barres de contrle chutent par gravit, ce qui permet d'touffer la raction de fission nuclaire et dassurer le contrle de la ractivit ; le cur du racteur continue dgager de la chaleur, appele puissance rsiduelle, qui doit tre extraite du cur pour empcher sa monte en temprature, puis terme son endommagement ; les groupes motopompes primaires (GMPP) ne sont plus aliments lectriquement, leur puissance ne permettant pas une alimentation par les groupes lectrognes ; le dbit du circuit primaire dcrot rapidement ; aprs larrt complet des GMPP, une circulation naturelle en thermosiphon dans les boucles primaires assure lvacuation de la puissance rsiduelle, qui diminue par la dcroissance conscutive larrt automatique du racteur ; du ct secondaire, larrt du racteur entrane le dclenchement de la turbine et la fermeture des vannes dadmission la turbine ; les pompes deau alimentaire normale des gnrateurs de vapeur (circuit ARE) tant arrtes du fait de linitiateur, le dbit deau alimentaire sannule jusqu la mise en route du systme deau alimentaire de secours (circuit ASG) ; la puissance rsiduelle est vacue par les gnrateurs de vapeur par louverture des vannes latmosphre (GCT-a pour le parc en exploitation ou VDA pour le racteur EPR) ; les circuits de refroidissement de la piscine dentreposage du combustible sont secourus par les groupes lectrognes de secours du racteur. EDF a rappel dans les rapports dvaluation complmentaire de la sret (RECS) que le dmarrage des groupes lectrognes de secours permet lquipe de conduite de disposer des sources lectriques ncessaires pour ramener le racteur dans un tat sr en cas de perte des alimentations lectriques externes. Dans le cadre dactions planifies et systmatiques didentification des ventuels carts prsents sur ses installations (essais priodiques, maintenance, inspections rglementaires, examen de conformit des installations ralises dans le cadre des rexamens de sret, etc.), EDF a identifi certains carts de conformit affectant directement ou indirectement les groupes lectrognes des racteurs en exploitation. LASN considre que ces carts de conformit, sils ne prsentent pas de danger immdiat pour la sret, affectent la robustesse des groupes lectrognes de secours. Ces carts de conformit ont t dclars par EDF lASN et font lobjet dun suivi particulier.

- 146 -

Concernant lautonomie des alimentations lectriques internes, EDF a rappel dans les rapports dECS que le cas enveloppe, tudi au titre de la robustesse de linstallation, considre une situation de perte des alimentations lectriques externes sur lensemble du site pour une dure de quinze jours. A ce titre, les dispositions dapprovisionnement suivantes ont t prvues : pour le fioul, lautonomie est garantie pendant 3,5 jours ; un rapprovisionnement est prvu au travers dun contrat national, dans un dlai de 24 heures en urgence et de 3 jours en situation normale ; EDF prcise galement que lui sont rserves des rserves stratgiques en fioul ; pour lhuile, lautonomie est de 3 jours pour les racteurs du parc en exploitation et de 10 jours pour le racteur EPR ; au-del, un rapprovisionnement est possible selon des dispositions propres chaque site. Dans tous les cas EDF considre que la disponibilit des moyens de rapprovisionnement est assure pour 15 jours ; pour leau de refroidissement des groupes lectrognes, les rserves initiales des groupes lectrognes des racteurs du parc en exploitation sont suffisantes pour assurer une autonomie de 15 jours ; pour le racteur EPR, les rserves initiales en eau de refroidissement Haute temprature assurent une autonomie dau moins 10 jours, et dau moins 22 jours pour leau Basse temprature ; pour lair comprim, la rserve dair de lancement ncessaire au dmarrage de chaque groupe lectrogne permet dassurer cinq dmarrages et peut tre ralimente par des compresseurs ; les diesels bnficient dun refroidissement air-eau autonome. Pour le racteur EPR, EDF indique dans ses rapports ECS que les groupes lectrognes dultime secours (SBO) permettent de disposer dune alimentation lectrique supplmentaire dau moins vingt-quatre heures. LASN considre que les modalits de gestion des approvisionnements sont satisfaisantes pour garantir lautonomie des groupes lectrognes pendant 3 jours pour le parc en exploitation et 4 jours pour les racteurs EPR. LASN constate quEDF na pas dmontr lautonomie du site pour une dure de quinze jours en toutes circonstances, notamment aprs un sisme ou une inondation engendrant un isolement du site. LASN demandera EDF de fiabiliser les stocks sur site de fioul et dhuile ainsi que leur rapprovisionnement en toute circonstance afin dassurer une autonomie dau moins 15 jours. Concernant les dispositions prises pour prolonger la dure dutilisation des alimentations lectriques internes, EDF a prcis dans les rapports dECS que : sur les racteurs du parc en exploitation, lutilisation de vannes thermostatiques autonomes, cest--dire uniquement pilotes par le fluide qui les traverse, pour la rgulation du refroidissement des groupes lectrognes de secours, en remplacement de vannes lectropneumatiques, permet de garantir le fonctionnement de ces groupes lectrognes en cas de perte du systme dalimentation en air comprim (SAR) ; sur le racteur EPR, la fiabilisation du fonctionnement long terme des groupes lectrognes de secours repose sur lactivation de protections complmentaires en cas de risque de ruine rapide du groupe lectrogne alors quils peuvent tre rsolus avec un temps de rparation court ; il sagit de limiter les consquences dune ventuelle dfaillance, susceptible dentraner la dgradation du groupe lectrogne, en le mettant larrt prventivement : les pannes de longues dures peuvent ainsi tre vites par lintermdiaire darrts courts pour intervention ; un seul groupe lectrogne tant suffisant pour les systmes de sret, les autres pouvaient tre arrts, notamment pour conomiser le carburant. LASN considre que la proposition dEDF, dlaborer une fiche de conduite permettant la mise en conomie dun groupe lectrogne le cas chant, doit tre mise en uvre.

- 147 -

Concernant les dispositions pouvant tre envisages pour renforcer la robustesse de linstallation, EDF a propos dans les rapports dECS que la logique de protection des groupes lectrognes du palier 1300 MWe soit modifie en rtablissant par commande manuelle des protections non prioritaires inhibes automatiquement lors des phases de fonctionnement court terme (cette modification est dj ralise sur les groupes lectrognes des paliers 900 MWe et N4) ; il sagit de limiter les consquences dune ventuelle dfaillance susceptible dentraner la dgradation du groupe lectrogne, en le mettant prventivement larrt : les pannes de longue dure peuvent ainsi tre vites par lintermdiaire darrts courts pour intervention. LASN considre que les amliorations proposes, qui rpondent au cahier des charges des ECS, doivent tre mises en uvre. Concernant lextension de la perte dalimentation lectrique externe lensemble du site, qui nest pas analyse au titre du rfrentiel de sret, EDF prcise dans ses rapports dECS que cela ne modifie pas son analyse ; en effet, dans cette situation, la conduite dun racteur ne ncessite pas de matriel particulier ou commun plusieurs racteurs. LASN considre quEDF doit prendre en compte ce scnario de perte dalimentation lectrique externe du site dans le cadre de la fiabilisation des stocks sur site de fioul et dhuile ainsi que de leur rapprovisionnement.

5.1.2 Perte des alimentations lectriques externes et des alimentations de secours conventionnelles
LASN a demand EDF pour chaque racteur de : fournir les informations sur la capacit et la dure des batteries ; indiquer combien de temps le site peut faire face la perte des alimentations lectriques externes et des sources dnergie de secours, sans intervention extrieure, avant quun endommagement grave du combustible ne soit invitable ; prciser quelles actions (extrieures) sont prvues pour prvenir la dgradation du combustible : o matriels dj sur site, par exemple matriels provenant dun autre racteur ; o matriels disponibles hors du site, en supposant que tous les racteurs situs sur un mme site ont subi des dommages ; o gnrateurs gographiquement trs proches (par exemple des gnrateurs hydrolectriques, des turbines gaz, etc.) qui peuvent tre utiliss pour alimenter linstallation par des branchements ddis ; o dlai ncessaire pour que chacun de ces systmes soit oprationnel ; o disponibilit des ressources humaines comptentes en particulier pour raliser et rendre oprationnel ces branchements exceptionnels ; identifier les moments o les principaux effets falaise se produisent ; indiquer si des dispositions peuvent tre envisages pour prvenir ces effets falaise ou pour renforcer la robustesse de linstallation (modification de conception, modification des procdures, dispositions organisationnelles, etc.). La perte des alimentations lectriques externes et des alimentations de secours conventionnelles dun racteur est une situation analyse au titre du rfrentiel de sret ; elle rsulte de la perte des alimentations lectriques externes associe limpossibilit de ralimentation des tableaux lectriques secourus par les groupes lectrognes de secours du racteur.

- 148 -

Dans cette situation de perte des alimentations lectriques externes et des alimentations de secours conventionnelles dun racteur du parc en exploitation : la puissance rsiduelle du cur est vacue par une circulation naturelle en thermosiphon si le circuit primaire est ferm, ou par vaporation si le circuit primaire est ouvert ; si le racteur est initialement en puissance ou en arrt chaud, les grappes de contrle sinsrent dans le cur et le refroidissement de la barrire thermique des GMPP est assur par la pompe de charge du circuit de contrle volumtrique et chimique du primaire (RCV) commune une paire de racteurs et alimente lectriquement par le turboalternateur de secours (LLS) ; si le circuit primaire est entrouvert, ou suffisamment ouvert, le groupe lectrogne dultime secours (GUS) pour le palier 900 MWe ou la turbine combustion (TAC) pour les paliers 1300 MWe et N4 permet dalimenter les pompes de charge du circuit RCV ralisant lappoint en eau du circuit primaire ; ct secondaire, le cas chant, les gnrateurs de vapeur sont aliments par le systme deau alimentaire de secours (ASG) par deux turbopompes, alimentes par la vapeur issue de ces mmes gnrateurs de vapeur ; la puissance rsiduelle est vacue par les vannes de contournement de la turbine vers latmosphre (GCT-a) ; les circuits de refroidissement de la piscine dentreposage du combustible ne sont plus aliments lectriquement, ce qui peut induire une vaporation de leau de la piscine et le cas chant un dcouvrement du combustible (dans un dlai prcis plus loin), et peut in fine conduire la fusion du combustible entrepos. Dans le cas du racteur EPR, en cas de perte des alimentations lectriques externes et des alimentations de secours conventionnelles : un groupe lectrogne dultime secours (SBO), qui est dmarr manuellement depuis la salle de commande, permet notamment dalimenter les pompes du circuit ASG ; la charge des batteries 2 heures et 12 heures seffectue automatiquement sur le groupe SBO en fonctionnement ; si le racteur est initialement en puissance ou en arrt chaud, les grappes de contrle sinsrent dans le cur ; la puissance rsiduelle est vacue par une circulation naturelle en thermosiphon ; le refroidissement de la barrire thermique des GMPP est assur automatiquement par le dispositif dtanchit larrt (DEA) aliment par les batteries 2 heures ; ct secondaire, le cas chant, les gnrateurs de vapeur sont aliments par les motopompes du systme deau alimentaire de secours (ASG), alimentes lectriquement par les groupes SBO ; la puissance rsiduelle est vacue par les vannes de dcharge latmosphre (VDA) ; si le racteur est larrt et que le circuit primaire est entrouvert ou ouvert, la puissance rsiduelle est vacue par vaporation ; une voie dinjection basse pression du circuit dinjection de scurit (IRWST) alimente par le SBO permet de faire lappoint du circuit primaire et une voie du systme dvacuation ultime de la chaleur dans lenceinte (EVU/SRU) permet lvacuation de la puissance rsiduelle de lenceinte ; un circuit de refroidissement de la piscine dentreposage du combustible peut tre aliment lectriquement par un groupe SBO. Concernant la capacit et lautonomie des batteries des racteurs du parc en exploitation, EDF a rappel dans les rapports dECS que des batteries daccumulateurs permettent : dassurer le basculement automatique des sources de puissance ; dalimenter pendant une heure minimum le contrle-commande et linstrumentation ncessaire au diagnostic et lorientation de lquipe de conduite pendant un manque de tension.

- 149 -

EDF prcise galement dans les rapports dECS que des procdures de conduite en situation de perte des alimentations lectriques externes et internes prvoient un fonctionnement dit en conomie de batteries permettant dalimenter le plus longtemps possible une fraction estime prioritaire de ces fonctions en dlestant les parties juges non prioritaires. Pour le racteur EPR, EDF a rappel dans les rapports dECS que : quatre batteries 2 heures permettent dalimenter notamment le contrle-commande, les interfaces homme-machine et les vannes disolement enceinte internes pendant au moins deux heures ; deux batteries 12 heures permettent notamment dalimenter le contrle-commande ddi aux accidents graves (CCAG), le pupitre ddi aux accidents graves (PAG), la filtration de liode de lespace entre enceinte, les vannes disolement enceinte externes et lclairage de sauvegarde de la salle de commande, du local technique de crise et de la station de repli, pendant au moins douze heures. Sur le racteur EPR, les batteries 2 heures tant ncessaires pour assurer le couplage des groupes lectrognes principaux et des groupes lectrognes dultime secours (SBO) sur le rseau lectrique, les effets falaise suivants ont t mise en vidence lors de linstruction pralable la runion des groupes permanents de novembre 2011 : une dfaillance de cause commune sur les quatre batteries 2 heures en situation de perte des alimentations lectriques externes conduirait une situation dindisponibilit totale de tous les groupes lectrognes et un accident grave ; les actions ncessaires au confinement de lenceinte et au basculement sur le pupitre ddi aux accidents graves doivent tre ralises avant la dcharge de ces batteries 2 heures . Pour le racteur EPR, lASN considre donc quEDF devra proposer des dispositions visant assurer aux batteries 2 heures la diversification rpondant aux mmes exigences que pour les groupes lectrognes. Ce point est actuellement en cours dinstruction dans le cadre de lanalyse dtaille de la conception des groupes lectrognes du racteur EPR de Flamanville 3. Compte-tenu des effets falaise gnrs par la dcharge des batteries sur tous les racteurs, lASN prescrira EDF daugmenter notablement l'autonomie des batteries utilises en cas de perte des alimentations lectriques externes et internes. Concernant le dlai avant quun endommagement grave du combustible ne devienne invitable, en cas de perte des alimentations lectriques externes et des alimentations de secours conventionnelles dun racteur sans intervention extrieure, EDF a prcis dans les rapports dECS que, pour les racteurs du parc en exploitation : lorsque le circuit primaire est ferm, lautonomie dpend du volume des rserves deau du circuit secondaire alimentant les GV ; la non-ralimentation puis la perte de fonction des GV entrane un chauffement du circuit primaire et une monte en pression jusqu louverture des soupapes de dcharge du pressuriseur provoquant une vidange progressive du circuit primaire ; en labsence de toute disposition complmentaire, le dcouvrement du combustible interviendrait plusieurs jours aprs le dbut de laccident ; lorsque le circuit primaire est entrouvert, la puissance rsiduelle tant plus faible, le dlai de dcouvrement du combustible est plus long que lorsque le circuit primaire est ferm ; lorsque le circuit primaire est suffisamment ouvert, un appoint gravitaire dune fraction limite de leau de la piscine dentreposage du combustible est mis en place pour compenser la vaporisation provoque par la perte du circuit de rfrigration du primaire larrt ; puis un appoint par la bche du circuit PTR est ralis : o sur le palier 900 MWe, par les pompes de charges du circuit RCV du racteur voisin ; en labsence de toute disposition complmentaire, le dcouvrement du combustible interviendrait dans un dlai suprieur un jour aprs le dbut de laccident ;

- 150 -

sur les paliers 1300 MWe et N4, par la motopompe thermique mobile ; en labsence de toute disposition complmentaire, le dcouvrement du combustible interviendrait plusieurs jours aprs le dbut de laccident ; pour la piscine dentreposage du combustible, lappoint permanent ralis par les pompes du circuit de production deau incendie (systme JPP ou JPD) du racteur voisin permet dviter le dcouvrement du combustible. o Pour le racteur EPR, EDF a prcis dans les rapports dECS que : le racteur ne prsente pas de risque de fusion du cur ni de rejet radioactif pendant au moins les vingt-quatre heures de fonctionnement des groupes SBO ; lorsque le refroidissement est assur par les GV, les rservoirs du circuit ASG sont vides au bout de deux jours environ, mais leur ralimentation partir des rservoirs du circuit de production deau incendie (JAC) par les pompes de ralimentation du circuit ASG (pouvant tre secourues lectriquement par les groupes SBO) est possible et permet une autonomie totale en eau de plus de sept jours environs ; le dbut de lendommagement du combustible commencerait environ neuf jours aprs linitiateur ; si le racteur nest pas en arrt froid avec la piscine racteur pleine, le refroidissement de la piscine dentreposage du combustible ne peut pas tre assur, car le groupe SBO est ddi la gestion du racteur ; un appoint en eau par une pompe du systme JAC permettant de compenser lvaporation et dviter le dcouvrement du combustible peut tre ralis pendant les vingt-quatre heures dautonomie du groupe SBO ; le dlai avant le dcouvrement du combustible est denviron 5 jours aprs linitiateur ; si le racteur est en arrt froid avec la piscine racteur pleine, le refroidissement de la piscine dentreposage du combustible est assur pendant vingt-quatre heures ; le dcouvrement du combustible intervient alors plus de deux jours aprs linitiateur. Concernant la situation de perte des alimentations lectriques externes et des alimentations de secours conventionnelles pour lensemble du site, qui nest pas analyse au titre du rfrentiel de sret, EDF prcise dans ses rapports dECS que, pour les racteurs du parc en exploitation : le GUS ou la TAC tant des matriels commun au site, ceux-ci ne pourront alimenter quun seul racteur du site ; lorsque le circuit primaire est ferm, le dcouvrement du cur interviendrait dans un dlai suprieur un jour ; lorsque le circuit primaire est entrouvert, en cas dchec de la fermeture des vents du circuit primaire, le dcouvrement du combustible interviendrait au bout dune dizaine dheure ; cette situation est similaire celle de perte des alimentations lectriques externes et de toutes les alimentations de secours dun racteur ; lorsque le circuit primaire est suffisamment ouvert : o pour le palier 900 MWe, les pompes de charges du circuit RCV ne sont plus disponibles ; en labsence de toute disposition complmentaire, le dcouvrement du combustible interviendrait quelques heures aprs le dbut de laccident ; o pour les paliers 1300 MWe et N4, le chapitre III des rgles gnrales dexploitation (RGE) limite cet tat un seul et unique racteur sur un site permettant toujours lutilisation de la motopompe thermique mobile ; le dcouvrement du combustible interviendrait plusieurs jours aprs le dbut de laccident ; pour les piscines dentreposage du combustible, toutes les pompes du circuit de production deau incendie (systme JPP ou JPD) tant indisponibles, le dcouvrement du cur interviendrait dans un dlai dun jour et demi.

- 151 -

Pour le racteur EPR, EDF prcise dans ses rapports dECS que lextension de la perte dalimentation lectrique externe lensemble du site ne modifie pas son analyse de la partie racteur, mais ne donne aucune prcision sur la partie piscine dentreposage du combustible ; dans cette situation, la conduite du racteur ne ncessite pas de matriel particulier ou commun au site. LASN considre ncessaire que EDF se positionne sur lvaluation manquante. Concernant les actions extrieures prvues pour prvenir la dgradation du combustible, EDF a prcis dans les rapports dECS que les moyens permettant de grer la situation de perte des alimentations lectriques externes et des alimentations de secours conventionnelles seraient mis en uvre par des personnels comptents et qualifis, appuys et conseills par les quipes de gestion de crise. Les actions extrieures prvues permettant de grer la situation de perte des alimentations lectriques externes et des alimentations de secours conventionnelles sur lensemble du site examines par EDF dans ses valuations complmentaires de sret correspondent aux attendus de la dcision n2011-DC-0213 de lASN. Concernant les dispositions pouvant tre envisages pour prvenir les effets falaise ou pour renforcer la robustesse de linstallation, EDF a propos dans les rapports dECS, pour les racteurs du parc en exploitation : dtudier et de vrifier la tenue des turbopompes du systme ASG et du LLS la monte de la temprature dans les locaux en labsence de ventilation au-del de vingt-quatre heures ; de mettre en place sur chaque racteur un groupe lectrogne appel diesel dultime secours : o son rle sera de ralimenter une motopompe du systme ASG, en sus de la reprise des fonctions assures par le LLS en cas dindisponibilit de ce dernier ; o il pourra assurer, en totale autonomie pendant quarante huit heures, le secours lectrique partiel dun tableau lectrique secouru, sous un dlai denviron une heure lors dune situation de perte des alimentations lectriques externes et internes ; o sa puissance autorisera aussi lalimentation lectrique dun moyen dinjection au primaire et dune motopompe du systme ASG ; o il pourra galement permettre la ralimentation lectrique des auxiliaires permettant de raliser lisolement de lenceinte de confinement, des ventilations de la salle de commande, du btiment des auxiliaires nuclaires et du btiment combustible et le secours du systme de mise en dpression de lespace interenceinte ; o il sera conu de faon tre robuste aux agressions ; dans lattente de la mise en place de ce diesel dultime secours , de mettre en place un ou plusieurs petits groupes lectrognes de secours qui garantiront la ralimentation du contrle commande minimum et de lclairage de secours de la salle de commande ; dinstaller sur les paliers 900 MWe une motopompe thermique dinjection dans le cur partir du rservoir du circuit PTR ; de mettre en place des moyens ultimes de ralimentation en eau des systmes ASG et PTR ainsi que de la piscine dentreposage des combustibles qui soient de nature prennes (forage, bassins, etc.) avec les moyens matriels et humains associs ; certains de ces moyens matriels pourraient tre apports par la force daction rapide nuclaire (FARN)33 ; dquiper court terme les sites en moyens mobiles autonomes dclairage supplmentaire de forte puissance, de faon faciliter les interventions dans les locaux ; dlaborer un document de conduite traitant la situation de perte des alimentations lectriques externes et des sources dnergie de secours ;
33

Voir 6 du prsent rapport

- 152 -

de faire voluer la conduite actuelle, dans le cadre dune modification des procdures du chapitre VI des rgles gnrales dexploitation : o anticipation du refroidissement rapide, o limitation de la dpressurisation des gnrateurs de vapeur ; pour le palier 900 MWe et pour les tats o le circuit primaire est entrouvert, de faire voluer la conduite de remonte en pression du circuit primaire pour vacuer la puissance rsiduelle par les gnrateurs de vapeur, permettant ainsi de disposer dune pression secondaire suffisante pour alimenter la turbopompe alimentaire de secours requise et de maintenir linventaire en eau du GV requis lorsque le circuit primaire est repressurisable ; de modifier les documents de conduite pour entreprendre les actions ncessaires ds le constat de la perte source froide ou de la perte totale des alimentations lectriques, sans attendre le grement du PUI ; dtudier des dispositions complmentaires de conduite, notamment par la mise disposition dabaques permettant de valoriser la TAC ou le GUS pour la gestion des piscines dentreposage du combustible dans ces situations ; dtudier lopportunit de secourir lectriquement par un groupe lectrogne les informations strictement ncessaires la gestion de la situation de perte de refroidissement en piscine dentreposage du combustible ; terme, dtudier la faisabilit de dporter les commandes du systme dappoint actuel des piscines dentreposage du combustible dans des locaux totalement prservs de la propagation de vapeur et d'amliorer le fonctionnement de l'exutoire vapeur. Pour le racteur EPR, EDF a propos dans les rapports dECS pour prvenir les effets falaise ou pour renforcer la robustesse de linstallation : dans le cas o lapprovisionnement en fioul depuis lextrieur ne serait pas possible, de mettre en uvre un moyen mobile de pompage du fioul des rservoirs des groupes lectrognes principaux pour ralimenter les groupes SBO ; une ralimentation des rservoirs du circuit ASG par les bassins deau douce du circuit de production deau dminralise (SEA) est envisage ; dtudier et de mettre en place les parades pour matriser le risque dexplosion li la radiolyse de leau de piscine dentreposage du combustible en labsence de ventilation ; de mettre en place un dispositif passif ou automatique douverture de lexutoire du hall piscine pour permettre de renforcer la prvention de la situation de monte en pression du hall piscine ; de mettre en place un appoint gravitaire la piscine de dsactivation par leau des bassins SEA via un raccord externe au btiment combustible qui pourra permettre de compenser les pertes en eau par vaporation et de maintenir a minima le niveau deau ; dtudier les dispositions prendre afin de renforcer la robustesse de linstrumentation en piscine (temprature de leau, niveau deau, dbit de dose dans le hall) pour assurer la gestion de la situation et notamment la gestion de lappoint. LASN considre que les renforcements des moyens en lectricit proposs par EDF, qui rpondent au cahier des charges des ECS, doivent tre mis en uvre. EDF a identifi le besoin dassurer le maintien de certaines informations en salle de commande indispensables la conduite et lclairage de la salle de commande. EDF na nanmoins pas valu le risque deffet falaise li la perte de certaines informations en salle de commande, lpuisement des batteries et labsence dclairage dans les tats correspondant au circuit primaire ouvert o le LLS est indisponible. LASN relve que la proposition dEDF de mettre en place un ou plusieurs petits groupes lectrognes de secours qui garantiront la ralimentation du contrle commande minimum et de lclairage de secours de la salle de commande est de nature rpondre cette problmatique.

- 153 -

LASN considre que la proposition dEDF de mettre en uvre dun moyen d'alimentation lectrique supplmentaire robuste aux agressions et permettant notamment d'alimenter en cas de perte des autres alimentations lectriques externes et internes, moyen quil appelle diesel dultime secours (DUS) , qui rpond au cahier des charges des ECS, doit tre mise en uvre. Dans lattente de ce moyen d'alimentation lectrique supplmentaire, lASN considre galement que la proposition dEDF de mettre en place un ou plusieurs petits groupes lectrognes de secours doit tre mise en uvre. Elle prendra une prescription ce sujet. Pour le racteur EPR, les groupes SBO bnficient dj dlments de robustesse. Afin de disposer dun niveau de robustesse au moins gal au parc en exploitation avec la mise en uvre dun moyen d'alimentation lectrique supplmentaire robuste aux agressions, lASN demandera EDF dtudier la prise en compte des groupes SBO au sein du noyau dur de dispositions matrielles et organisationnelles, soumises des exigences renforces, notamment vis--vis des risques de sisme et dinondation (cf. conclusion du prsent chapitre). Pour le palier 900 MWe, EDF propose de faire voluer, et pour les tats o le primaire est entrouvert, la conduite de remonte en pression pour vacuer la puissance rsiduelle par les gnrateurs de vapeur ; lASN considre quEDF devra justifier que lvolution de la conduite propose pour ltat primaire entrouvert permettra effectivement de procurer un dlai avant dcouvrement suffisant pour la mise en uvre de moyens extrieurs pour la gestion moyen et long terme dune situation de perte des alimentations lectriques externes et internes sur un site.

5.1.3 Perte des alimentations lectriques externes et des alimentations de secours conventionnelles ainsi que de toute autre source lectrique de secours sur site
Pour le cas de perte des alimentations lectriques externes et des alimentations de secours conventionnelles ainsi que de toute autre source lectrique de secours sur site, lASN a demand EDF pour chaque racteur de : fournir les informations sur la capacit et la dure des batteries ; indiquer combien de temps le site peut faire face la perte des alimentations lectriques externes et des sources dnergie de secours, sans intervention extrieure, avant quun endommagement grave du combustible ne soit invitable ; prciser quelles actions (extrieures) sont prvues pour prvenir la dgradation du combustible : o matriels dj sur site, par exemple matriels provenant dun autre racteur, o en supposant que tous les racteurs situs sur un mme site ont subi des dommages, matriels disponibles hors du site, o gnrateurs gographiquement trs proches (par exemple des gnrateurs hydrolectriques, des turbines gaz, etc.) qui peuvent tre utiliss pour alimenter linstallation par des branchements ddis, o dlai ncessaire pour que chacun de ces systmes soit oprationnel, o disponibilit des ressources humaines comptentes en particulier pour raliser et rendre oprationnel ce branchement exceptionnel ; identifier les moments o les principaux effets falaise se produisent ; indiquer si des dispositions peuvent tre envisages pour prvenir ces effets falaise ou pour renforcer la robustesse de linstallation (modification de conception, modification des procdures, dispositions organisationnelles, etc.). La perte des alimentations lectriques externes et de toutes les alimentations de secours dun racteur rsulte de la perte des alimentations lectriques externes associe limpossibilit de ralimentation des tableaux lectriques secourus par : les groupes lectrognes de secours des racteurs du parc en exploitation ou des groupes lectrognes principaux du racteur EPR ;

- 154 -

le groupe lectrogne dultime secours (GUS) pour le palier 900 MWe ; la turbine combustion (TAC) pour les paliers 1300 MWe et N4 ; les groupes lectrognes dultime secours (SBO) pour le racteur EPR ; le turboalternateur de secours (LLS) pour les racteurs du parc en exploitation. Dans les rapports dECS des racteurs du parc en exploitation, EDF a galement considr la perte des turbopompes du systme ASG, bien que ce matriel fonctionne indpendamment des sources lectriques. Pour les racteurs du parc en exploitation, cette situation nest pas analyse au titre du rfrentiel de sret. Pour le racteur EPR, cette situation faisant partie du rfrentiel de sret, les batteries 2 heures et 12 heures sont disponibles. Dans cette situation de perte des alimentations lectriques externes et de toutes les alimentations de secours dun racteur : si le racteur est initialement en puissance ou en arrt chaud, les grappes de contrle sinsrent dans le cur ; la puissance rsiduelle est vacue par une circulation naturelle en thermosiphon si le circuit primaire est ferm, ou par vaporation si le circuit primaire est ouvert ; lappoint en eau du circuit primaire nest plus assur ; le refroidissement de la barrire thermique des GMPP nest plus assur ; ct secondaire, les gnrateurs de vapeur ne sont plus aliments ; les circuits de refroidissement de la piscine dentreposage du combustible ne sont plus aliments lectriquement. De manire conservative pour le parc en exploitation, EDF a procd lanalyse de cette situation sur tous les racteurs du site, et non sur chaque racteur pris individuellement. Pour le racteur EPR, EDF la considr comme isol des autres racteurs du site dans les rapports ECS. En cas de perte des alimentations lectriques externes et de toutes les alimentations de secours du site, EDF a prcis dans les rapports dECS que la capacit et lautonomie des batteries taient identiques au cas prcdent de perte des alimentations lectriques externes et des alimentations de secours conventionnelles. Concernant le dlai, sans intervention extrieure, avant quun endommagement grave du combustible ne soit invitable en cas de perte des alimentations lectriques externes et de toutes les alimentations de secours du site, EDF a prcis dans les rapports dECS que, pour les racteurs du parc en exploitation : lorsque le circuit primaire est ferm, en considrant une dgradation des joints des GMPP engendrant une brche significative du circuit primaire, le dlai avant dcouvrement du cur serait de lordre dune journe ; lorsque le circuit primaire est entrouvert, un refroidissement maximal du circuit primaire est actuellement demand par les procdures de conduite accidentelle, entranant une vidange complte du GV ; en labsence dappoint en eau, le dcouvrement du combustible interviendrait en une dizaine dheure ; lorsque le circuit primaire est suffisamment ouvert, un appoint gravitaire dune fraction limite de leau de la piscine dentreposage du combustible est mis en place pour compenser la vaporisation provoque par la perte du circuit de rfrigration du primaire larrt ; puis un appoint par la bche du circuit PTR est ralis : o sur le palier 900 MWe, les pompes de charges du circuit RCV ne sont plus disponibles ; en labsence de toute disposition complmentaire, le dcouvrement du combustible interviendrait quelques heures aprs le dbut de laccident ;

- 155 -

sur les paliers 1300 MWe et N4, le chapitre III des rgles gnrales dexploitation (RGE) limite cet tat un seul et unique racteur sur un site permettant toujours lutilisation de la motopompe thermique mobile ; en labsence de toute disposition complmentaire, le dcouvrement du combustible interviendrait plusieurs jours aprs le dbut de laccident ; pour la piscine dentreposage du combustible, toutes les pompes du circuit de production deau incendie (systme JPP ou JPD) tant indisponibles, le dcouvrement du cur interviendrait dans un dlai dun jour et demi. o Pour le racteur EPR, EDF a prcis dans les rapports dECS que, en cas de perte de toutes les alimentations lectriques externes et internes : le dlai avant lendommagement du combustible en cur est de quelques heures si le racteur est en pleine puissance ; le dlai avant dcouvrement du combustible en piscine est de plus dune journe aprs linitiateur si le cur est dcharg (il est de plus de quatre jours si le cur est en cuve). Dans cette situation de perte des alimentations lectriques externes et des alimentations de secours conventionnelles ainsi que de toute autre source lectrique de secours sur site, lASN constate que les ECS mettent en vidence des effets falaise court terme, caractriss par un dlai avant dcouvrement du cur infrieur au dlai prvu pour la mise en uvre des moyens de la FARN. Concernant les actions extrieures prvues pour prvenir la dgradation du combustible, EDF a prcis dans les rapports dECS des racteurs du parc en exploitation que celles-ci taient identiques au cas prcdent de perte des alimentations lectriques externes et des alimentations de secours conventionnelles. Pour lEPR, EDF a prcis que les dispositions de conception (sources lectriques redondantes, diversifies et robustes) et les actions extrieures associes contribuent la prvention de la dgradation du combustible. Les actions extrieures permettant de grer les situations de perte des alimentations lectriques externes et des alimentations de secours conventionnelles ainsi que de toute autre source lectrique de secours sur site examines par EDF dans ses valuations complmentaires de sret correspondent aux attendus de la dcision n2011-DC-0213 de lASN. Concernant les dispositions pouvant tre envisages pour prvenir les effets falaise ou pour renforcer la robustesse de linstallation, outre les dispositions proposes en cas de perte des alimentations lectriques externes et des alimentations de secours conventionnelles et exposes prcdemment, EDF a propos dans les rapports dECS : pour le palier 900 MWe, dtudier un rarmement depuis la salle de commande des turbopompes du systme ASG (pour les tats dans lesquels ceci est possible) ; pour les paliers 1300 MWe et N4, et pour les tats o le circuit primaire est entrouvert, de faire voluer la conduite de remonte en pression du circuit primaire pour vacuer la puissance rsiduelle par les gnrateurs de vapeur, permettant ainsi de disposer dune pression secondaire suffisante pour alimenter la turbopompe alimentaire de secours requise et de maintenir linventaire en eau du GV requis lorsque le circuit primaire est repressurisable ; pour lEPR : o dtendre lalimentation lectrique des fonctions alimentes par les batteries 12 heures par la mise en uvre de sources lectriques complmentaires fixes ou mobiles ; o de mettre en place un moyen de redmarrage du contrle commande accidents graves (CCAG) en cas de coupure ; o de mettre en place des dispositifs et des moyens mobiles dalimentation lectrique ncessaire pour : assurer lhabitabilit de la salle de commande,

- 156 -

au niveau de la piscine dentreposage du combustible, alimenter une voie de refroidissement du systme PTR ou un appoint en eau par la bche du circuit JAC ; dintgrer les informations essentielles sur lvolution de la situation dans le btiment dentreposage du combustible (temprature piscine, mesure du niveau deau, etc.) au CCAG et au pupitre ddi aux accidents graves (PAG) qui sont aliments par les batteries 12 heures . LASN constate quEDF propose des dispositions visant augmenter les dlais avant dcouvrement du cur, notamment : la mise en uvre de moyens de pompage supplmentaires pour lappoint aux circuits primaire et secondaire ; des tudes et volutions de conduite visant limiter le risque de brche aux joints des GMPP en cas de perte de leur refroidissement ; laugmentation de lautonomie des moyens dalimentation en eau des gnrateurs de vapeur et du circuit primaire. LASN considre ncessaire que EDF augmente effectivement les dlais avant dcouvrement du cur. LASN considre que les dispositions complmentaires proposes par EDF, qui permettront dapporter de la robustesse vis--vis dune situation de perte des alimentations lectriques ainsi que de perte de la source froide, doivent tre mises en uvre.

5.1.4 Conclusion sur les dispositions prvues pour protger les installations contre le risque de perte des alimentations lectriques
EDF conclut ses rapports dECS en considrant que les moyens de secours en place en cas de perte totale et cumule des sources lectriques confrent une bonne robustesse aux installations, en particulier compte tenu du nombre de lignes de dfense prvues la conception et supposes perdues de faon dterministe dans les scnarios demands. LASN constate que, dans les rapports dECS, EDF a ralis lvaluation relative aux pertes des alimentations lectriques sans considrer quune agression (sisme, inondation, etc.) peut en tre lorigine. Or une agression peut entraner la dfaillance de matriels quil est prvu dutiliser pour faire face la perte des alimentations lectriques. LASN considre donc que les dlais avant endommagement du combustible, en cas de perte des alimentations lectriques, pourraient tre plus courts que ceux prsents par EDF dans les rapports relatifs aux ECS, en particulier si cette perte des alimentations lectriques tait induite par un sisme ou une inondation. LASN considre quEDF doit rendre robustes aux agressions certaines des dispositions complmentaires proposes et permettant de grer les situations de pertes dalimentations lectriques. LASN prescrira EDF de proposer courant 2012 un noyau dur de dispositions matrielles et organisationnelles, soumises des exigences renforces, notamment vis--vis des risques de sisme et dinondation (voir 8).

5.1.5 Dispositions envisages pour renforcer la robustesse des installations vis--vis de la perte des alimentations lectriques
De manire synthtique, EDF a notamment propos dans les rapports dECS les dispositions suivantes vis--vis du risque de perte des alimentations lectriques pour les racteurs du parc en exploitation : un groupe lectrogne, robuste aux agressions, appel diesel d'ultime secours sera implant sur chaque racteur ; il permettra notamment la ralimentation : o du contrle commande minimum du racteur et de l'clairage de la salle de commande,

- 157 -

des informations ncessaires en cas de perte de refroidissement de la piscine dentreposage du combustible, o de la pompe de l'appoint en eau ultime pour la ralimentation de la bche du circuit ASG, du rservoir du circuit PTR et de la piscine dentreposage du combustible, o des informations ncessaires dans les situations avec fusion du cur, o des vannes d'isolement enceinte, de la ventilation filtration de la salle de commande et de la ventilation filtration de l'espace entre-enceintes, o d'une motopompe du systme ASG et d'un appoint au primaire ; dans un premier temps, en attendant l'implantation du diesel d'ultime secours , deux petits groupes lectrognes fixes permettront de ralimenter : o l'un, le contrle commande minimal du racteur et l'clairage de la salle de commande, o l'autre, la pompe de l'appoint en eau ultime pour la ralimentation de la bche du circuit ASG, du rservoir du circuit PTR et de la piscine dentreposage du combustible ; la possibilit de ralimentation court terme des mesures ncessaires la gestion des pertes de refroidissement de la piscine dentreposage du combustible sera tudie ; la fiabilisation du fonctionnement du LLS en cas de monte de la temprature dans les locaux en labsence de ventilation, au del de 24 heures, sera tudie ; si les tudes en montrent la ncessit, des modifications seront proposes. o Pour le racteur EPR, EDF a notamment propos dans les rapports dECS les dispositions suivantes : prolongation de l'autonomie : moyen mobile de pompage du fioul des rservoirs des groupes lectrognes principaux pour ralimenter les groupes SBO ; extension de la dure d'alimentation lectrique des fonctions essentielles par mise en uvre de sources lectriques complmentaires fixes ou mobiles ; moyen de redmarrage du contrle-commande ddi aux accidents graves (CCAG). Au cours de linstruction des rapports dECS par lIRSN, appui technique de lASN, EDF a notamment pris les engagements suivants : afin dassurer linjection aux joints simultane sur les racteurs du palier 900 MWe, pour lesquels une seule pompe de charge du systme RCV est installe pour deux racteurs, EDF ralisera une tude de caractrisation de ladquation du dbit qui alimente les joints des pompes primaires de chacun des deux racteurs, en cas de perte des alimentations lectriques externes et des sources dnergie de secours de site ; les rsultats de cette tude sont prvus pour la fin du premier trimestre 2012 ; afin dviter une brche aux joints des GMPP en situation de perte totale des alimentations lectriques externes et internes sur les racteurs du parc en exploitation, EDF a engag lexamen de la mise en uvre dessais de robustesse des nouveaux joints haute temprature installs sur les racteurs en exploitation en remplacement des joints toriques ; un programme sera dfini en avril 2012 ; EDF examinera les dispositifs dtanchit larrt des joints darbre des GMPP existants ou en dveloppement dans le monde ; en fonction de ces rsultats, EDF se positionnera la fin du premier semestre 2012 sur une modification de conception permettant dassurer linjection aux joints simultane sur deux racteurs voisins du palier 900 MWe ; EDF ralisera ltude dune conduite avec un refroidissement acclr pour atteindre un tat dans lequel linjection aux joints des GMPP nest plus ncessaire ;

- 158 -

comme sur les paliers 1300 MWe et N4, EDF implantera court terme sur le palier 900 MWe une motopompe assurant un appoint suffisant au circuit primaire lorsque celui-ci est suffisamment ouvert ; dans la courte phase douverture directe de la cuve avec le couvercle desserr, EDF vrifiera pour mars 2012 sur les racteurs du parc en exploitation que les caractristiques de cette motopompe permettent un appoint, en attendant la mise en place de la ralimentation par le diesel dultime secours dun moyen dappoint au circuit primaire ; Sur le racteur EPR, EDF prsentera dici fin 2012 lanalyse des situations de manque de tension gnralis et statuera sur la ncessit de dispositions supplmentaires ; Pour la dfinition des exigences des quipements du noyau dur, EDF prendra en compte la diversification et lindpendance et vrifiera en particulier les risques de dfaillance par mode commun. LASN considre que les objectifs de renforcement des moyens dalimentation en lectricit proposs par EDF doivent tre mis en uvre. Afin de fixer les objectifs de ces renforcements et les chances associes, lASN encadrera par une prescription la mise en place dun moyen d'alimentation lectrique supplmentaire robuste aux agressions et, dans lattente, la mise en place dun dispositif temporaire sur chaque racteur. EDF sest engage effectuer des tudes relatives au dbit de la pompe de charge du circuit RCV pour effectuer linjection aux joints des GMPP simultanment sur deux racteurs voisins. Si le caractre suffisant de ce dbit ne pouvait tre dmontr, lASN considre quEDF devrait dfinir court terme une modification permettant dassurer linjection aux joints simultane sur deux racteurs voisins du palier 900 MWe. De plus, si une brche aux joints des GMPP ne peut tre vite en situation de perte des alimentations lectriques externes et internes sur un site, lASN considre ncessaire que des moyens de gestion de la brche soient mis en place pour viter une entre en accident grave dans cette situation. LASN considre satisfaisant dans son principe lengagement dEDF de prendre en compte la diversification et lindpendance comme un des moyens permettant datteindre les exigences du noyau dur, et de vrifier en particulier la minimisation des risques de dfaillance par mode commun. 5.2 Perte des systmes de refroidissement ou de la source froide La source froide sert fournir de leau pour vacuer la puissance du combustible nuclaire, refroidir les systmes des installations nuclaires ou conventionnelles, et alimente certains circuits spcifiques comme le rseau de lutte contre lincendie ou certains appoints en eau usage industriel. Un racteur a besoin dtre connect en permanence une source froide, mme aprs son arrt. Leau est prleve directement dans le milieu naturel, savoir la mer pour les sites ctiers, ou dans un cours deau pour les sites en bord de rivire ou fleuve. Les ouvrages de prise deau et la station de pompage assurent le pompage et la filtration de l'eau brute qui, une fois capte et filtre, sert au refroidissement des circuits via des changeurs thermiques. La station de pompage est directement connecte l'ouvrage d'alimentation-rejet. Chaque site possde gnralement une station de pompage pour deux tranches. Chaque station de pompage possde deux voies redondantes spares gographiquement. Louvrage de prise deau varie dun site lautre. Pour les sites fluviaux il est gnralement constitu : dun rideau dflecteur ; dune drme flottante permettant de limiter lentre de corps flottants ; de pertuis pouvant alimenter plusieurs galeries sous-fluviales. Chaque pertuis est quip de grilles amovibles.

- 159 -

La prise deau alimente des galeries sous-fluviales qui dbouchent dans une fosse de dcantation lentre du canal dalimentation des tranches. Ce canal damene se scinde afin de desservir les stations de pompage de chaque paire de tranche. De manire gnrale, d'amont en aval, les matriels utiliss pour assurer le transit et la filtration de l'eau brute sont les grilles avances ( large barreaudage, sans dgrilleur), les grilles de pr-filtration (barreaux moins espacs, et quipes de dgrilleur), un systme filtrant (filtres chanes ou tambours filtrants), et enfin les pompes daspiration. L'eau transite principalement au travers de chenaux amnags, rus ou conduites d'eau en bton.

Laspiration, le refoulement et la filtration de l'eau brute sont assurs entre deux niveaux minimum et maximum, appels respectivement plus basses et plus hautes eaux de scurit. Le calcul de ces niveaux d'eau prend en compte lenvironnement spcifique du site. La prise en compte des diffrents critres de conception impose au final : la forme et la hauteur des digues, la profondeur des conduites, le calage et les dimensions des systmes de filtration, le calage des matriels de nettoyage et d'vacuation des systmes de filtration, le calage des pompes de sret. Les 3 derniers points fixent la forme et la profondeur de la station de pompage. Les racteurs en exploitation du parc sont dimensionns pour une autonomie vis--vis dune perte de source froide de 100 heures au moins. Si lagression de la source froide affecte simultanment tous les racteurs dun site, lobjectif dautonomie annonc par EDF est de 24 heures pour les sites bord de mer et 60 heures pour les sites bord de rivire en cas dagression non prdictible (par exemple une arrive soudaine de colmatants), et de 72 heures en cas dagression prdictible (par exemple une agression climatique de type grand froid+frasil) auquel cas un remplissage prventif au maximum des bches peut tre fait. La source froide correspond gnralement au milieu naturel auquel sont connectes les installations nuclaires, mais il existe d'autres sources froides sur la centrale qui sont utilises selon les tats de tranche et qui servent elles aussi refroidir le cur ou la piscine du btiment combustible : Matriels ou circuits utiliss en tant que source froide : Matriels ou circuits utiliss Fonctionnement normal Fonctionnement accidentel Gnrateurs de vapeur (GV) Source Froide o Eau alimentaire normale o Eau dalimentation de secours des GV (ASG) et dcharge latmosphre (GCT-a). Gnrateurs de vapeur Circuit RRA Circuit dinjection de scurit (RIS) Circuit daspersion de lenceinte (EAS) Eau ASG, eau dminralise, dcharge latmosphre (GCT-a) Eau RRI refroidie par le circuit SEC Eau du rservoir PTR o Eau RRI refroidie par le circuit SEC o Eau rservoir PTR eau brute,

- 160 -

Dans son cahier des charges lASN a demand EDF de dcrire les dispositions de conception destines empcher la perte de la source froide (par exemple, diffrentes prises deau situes des endroits diffrents, utilisation dune source froide alternative, etc.). Les quipements de la station de pompage sont soumis des exigences de sret, dfinies dans le rfrentiel de sret de la source froide. EDF indique dans ses valuations complmentaires de sret quune surveillance de la prise deau, de la station de pompage et du canal damene est ralise dune part dans le cadre des rondes priodiques dexploitation, et dautre part par lapplication des programmes de base de maintenance prventive (PBMP), avec notamment la ralisation de bathymtries et de curages. Lvolution des niveaux deau de la source froide est surveille en permanence, et des seuils de vigilance, de pr-alerte et dalerte sont dtermins. Ces seuils sont cals de telle sorte que des mesures prventives peuvent tre prises, concernant notamment la ncessit d'augmenter les stocks deau secondaires, et la gestion optimale du repli des tranches dans lobjectif de diminuer lnergie rsiduelle du cur vacuer. En France, aucun racteur lectronuclaire hormis lEPR de Flamanville 3 en construction ne dispose de source froide alternative (lac, nappe phratique ou atmosphre). Toutefois, certains sites ont par conception une rserve deau plus importante. A Civaux et Cattenom, il existe des retenues deau, classes au sisme, qui constituent la source froide du systme de sret SEC34 : bassins ddis sur Civaux dautonomie 10 jours, retenue du Mirgenbach Cattenom dautonomie 30 jours. Une autre particularit du site de Civaux provient du fait que le circuit de refroidissement de sret fonctionne en circuit ferm avec un arorfrigrant tirage forc associ au bassin de rserve (alors que sur la plupart des sites le circuit de refroidissement de sret est en circuit ouvert, leau tant prleve et rejete dans son milieu naturel).
34

Circuit SEC : circuit deau brute secourue (cest le circuit deau en provenance directe de la source froide)

- 161 -

Enfin, les donnes de conception sont rvises priodiquement par EDF dans le cadre des rexamens de sret dans le but de conforter ou damliorer la robustesse de linstallation. EDF a apport des rponses pour les diffrents risques de perte de la source froide : 1. Grands froids : pour viter la prise en glace de la prise deau Ds lapparition des tempratures hivernales, une surveillance renforce de la station de pompage est mise en uvre dans le cadre des procdures Grands Froids, et les systmes impliqus dans la source froide sont mis en configuration ''hiver'' : une surveillance renforce des matriels identifis sensibles est mise en place. 2. Grands chauds : pour viter la perte de source froide par tiage Ds le printemps, les sites fluviaux mettent en uvre une surveillance accrue afin de dtecter les tempratures ou niveaux anormaux de la source froide. En consquence de ces alertes, des procdures grand chaud ou tiage permettent dadapter la surveillance et de prendre les dispositions visant protger la source froide en adaptant la production le cas chant. Les sites ctiers sont quant eux naturellement protgs de ce risque. Dans les faits, les sites concerns par des situations dtiage de la source froide sont gnralement mis larrt bien avant datteindre la limite des plus basses eaux de scurit pour limiter leur impact environnemental. 3. Mare noire : pour viter le colmatage de la prise deau par arrive dhydrocarbures. Certains sites, du fait de leur implantation gographique, sont labri de ce risque. Dans ce cas, une ronde quotidienne sur les installations lies aux sources froides suffit pour sassurer de la qualit de leau de refroidissement. Les autres (sites ctiers, ceux situs en bordure dun estuaire, en bordure dun canal navigable, ..) sont en revanche exposs. EDF a ralis en 2003 une valuation probabiliste de drive dune nappe dhydrocarbures au droit des sites situs en Manche et en Mer du Nord, cette tude value la probabilit darrive dune nappe issue dun accident 2.10-3/an pour les CNPE de la cte normande. La protection de la source froide sappuie sur des dispositions de conception ainsi que sur une doctrine dexploitation permettant dassurer lalerte du CNPE, la surveillance des drives de nappes en relation avec les pouvoirs publics ainsi que le repli prventif des tranches en cas de risque avr dentre dune nappe au droit du chenal damene. En cas de pollution massive en hydrocarbure au large dun CNPE, lalerte est donne par les pouvoirs publics, ces situations conduisant gnralement au dclenchement du plan POLMAR. Des conventions passes entre EDF et les prfectures maritimes ainsi quavec Mto France permettent de surveiller lvolution dune nappe et dinformer EDF de sa position par rapport aux prises deau des sites nuclaires. Lentre dune nappe dhydrocarbures dans la zone de surveillance du CNPE provoque lapplication dactions de prvention gradues visant sassurer de la disponibilit des moyens de protection, de prparer le repli des tranches et mettre en uvre si ncessaire les dispositions du plan durgence interne : o des mesures conservatoires consistant limiter la consommation d'eau brute pour prserver la source froide de sret sont prises. Une mise larrt progressive des tranches du site est effectue afin de diminuer le dbit aspir la station de pompage pour ne conserver que le dbit requis au refroidissement du racteur ; o un ponton flottant muni de plaques plongeantes situ devant les pertuis de prise limite la pntration dune nappe en surface dans la station de pompage, moyennant larrt prventif des pompes de circulation (CRF) qui rduit le dbit deau aspir au seul dbit SEC requis pour le refroidissement des auxiliaires de sret ; o les filtres et leurs dispositifs de lavage permettent galement de limiter les hydrocarbures.

- 162 -

Ces consignes peuvent galement tre dclenches par une observation effectue dans le cadre de la surveillance de la station de pompage, par lapparition d'une alarme de colmatage des tambours filtrants ou de dclenchement des pompes de circulation. EDF estime que linstrumentation du circuit SEC et en particulier les mesures de dbit restent oprationnels jusqu 10% dhydrocarbures. 4. Colmatants : pour viter lobstruction de la prise deau Toutes les stations de pompage sont protges ds leur conception vis--vis du phnomne darrive massive de colmatants au travers de lignes de dfense qui varient dun site lautre, en fonction des particularits de son environnement, mais qui typiquement sont les suivantes : o A lentre de la prise deau, le premier lment rencontr est un ensemble de grilles amovibles large barreaudage ; o A lentre de la station de pompage, le premier lment rencontr est la grille "amont", dont lespacement entre barreaux est plus resserr. Quelques mtres en aval, une ou deux grilles de pr-filtration vitent la pntration de gros corps flottants. Ces grilles de pr-filtration sont le plus souvent quipes de dgrilleurs (un par grille) qui relvent les ventuels dbris et les envoient, via une goulotte dvacuation, dans une benne de rcupration. Larrive de colmatants la station de pompage est dtecte par les alarmes propres ce systme : surveillance de la perte de charge laspiration, alarmes SEF35, perte de charge des moyens de filtration SFI36. Les protections associes cette surveillance conduiront dclencher automatiquement des pompes non classes de sret, rduisant ainsi de manire significative la perte de charge aux bornes des lments filtrants pour garantir leur intgrit et rduire le flux darrive de dbris. Ce dispositif confre une protection aux pompes de sret du systme SEC vis--vis dun niveau bas laspiration et permettant dassurer leur alimentation prenne. Prventivement, des actions manuelles en salle de commande compltes par des vrifications en local permettent darrter une ou plusieurs pompes non classes de sret et denclencher le lavage haute pression et le fonctionnement grande vitesse des tambours filtrants. Un agent sera dpch sur place pour valuer la situation, une procdure spcifique guide les quipes de conduite dans la gestion de cette situation. A la suite dun incident de perte partielle de source froide Cruas en 2009 par arrive massive de dbris vgtaux, EDF a engag la demande de lASN une revue de conception de toutes les sources froides afin dvaluer et renforcer leur robustesse aux agressions naturelles. Les rsultats de cette revue technique de conception sont attendus pour 2012. 5. Pour viter la perte de source froide par phnomne naturel (tempte, mare importante,..). Certains sites grent ces situations par une consigne de conduite spcifique qui intgre les phnomnes de tempte et la prsence de colmatant concomitante qui peuvent affecter la disponibilit de la prise deau. Cette consigne permet dviter la perte totale de la source froide en prservant les dbits ncessaires au fonctionnement des pompes importantes pour la sret, et permet de faciliter le nettoyage des matriels colmats. Cette consigne prescrit le suivi de nombreux paramtres tels que les alarmes lies la station de pompage, la mtorologie et plus spcifiquement la force et la direction du vent, lhistorique des vents, les coefficients de mare et ltat de la mer, lvolution du fonctionnement des pompes CRF de la tranche voisine, la nature du colmatant et les actions mettre en uvre. Elle prescrit en outre la surveillance renforce en station de pompage et envisage plusieurs cas de replis de la tranche. Par ailleurs des consignes sont tablies sur chaque site pour procder larrimage des objets en cas de vents forts par exemple.

35 36

SEF : circuit de pr-filtration de leau brute (cest--dire la premire filtration de leau prleve dans le milieu naturel SFI : circuit de filtration de leau brute en station de pompage

- 163 -

LASN considre que la source froide, qui est un systme important, ncessite une vigilance particulire. Les vnements rcents de colmatage ou de perte partielle de la source froide, Cruas et Fessenheim en dcembre 2009 notamment, ont montr sa vulnrabilit et ont conduit EDF engager un plan daction pour renforcer la robustesse de toutes ses sources froides. LASN a en particulier demand EDF dengager une revue de conception de lensemble de ses sources froides. LASN prescrira EDF de fournir les conclusions dtailles de la revue de conception des sources froides site par site, et le plan daction assorti dchances associ. Les inspections conduites par lASN en 2011 ont montr que ltat gnral des installations de la source froide est correct, et que par ailleurs la conformit des sources froides au rfrentiel national de sret dEDF tend vers l'exhaustivit, mais un certain nombre d'carts subsiste sur plusieurs sites. La rigueur dexploitation et de maintenance, la surveillance de ltat des matriels et des ouvrages, et la dclinaison exhaustive des directives nationales sont en rgle gnrale des axes damlioration pour la plupart des sites. En dpit de progrs notables attribuables la dmarche OEEI (Obtenir un tat Exemplaire des Installations) engage par EDF, certains sites possdent encore des quipements de la station de pompage qui prsentent des fuites ou des traces de corrosion relativement avances. En particulier sur plusieurs sites, la maintenance du circuit SEC (class de sret) a prsent des dfaillances et mrite donc une attention renforce. La prise en compte du risque de perte de source froide (par colmatage, par prise en glace, ) est ingale dun site lautre, et de manire gnrale mrite d'tre renforce. Les vnements rcents ont montr que les moyens actuellement en place ont suffi jusqu prsent pour faire face aux agressions, mais parfois avec difficult. EDF a donc engag une dmarche de renforcement de la robustesse de ses sources froides une agression de type arrive massive de colmatants . La formation du personnel, enfin, a montr parfois quelques dfaillances, cet axe de progrs constitue dailleurs un volet du plan daction engag par EDF en 2010 la suite des vnements de colmatage de la source froide Cruas et Fessenheim. Enfin, EDF a prvu de renforcer le rfrentiel de sret de la source froide, lchance de cette action est annonce dbut 2013.

5.2.1 Perte de la source froide principale


Dans son cahier des charges lASN a demand EDF dtudier les pertes induites de systmes de sret, et en particulier la perte de la source de refroidissement ultime. Dans un premier temps, lexploitant fera son analyse installation par installation ; dans un second temps, il sera suppos que toutes les installations dun mme site (racteurs, piscines...) sont touches en mme temps. Pour les racteurs possdant plusieurs sources froides (en loccurrence, lEPR de Flamanville 3), la perte successive des sources froides doit tre prise en compte. Pour chacune de ces situations, doit tre indique la dure pendant laquelle le site peut rester dans cette situation, sans secours extrieur, avant quun endommagement du combustible ne devienne invitable. On dfinit H1 la situation de perte totale de source froide. Cette situation peut naffecter quun seul racteur, ou tous les racteurs dun site. On parle alors de situation H1 de site .

- 164 -

La perte totale de la source froide naturelle entraine la perte des fonctions de refroidissement du cur et de la piscine du btiment combustible (BK37). Elle est dtecte au niveau du systme SEC par lapparition dalarmes de bas dbit qui conduiront dclarer successivement lindisponibilit dune, puis de deux voies SEC. La perte totale de la source froide rend inutilisable le poste deau et le circuit deau brute secourue (SEC). Sen suit un chauffement progressif du circuit de rfrigration intermdiaire (RRI). Petit petit, les circuits suivants deviennent indisponibles : le circuit de rfrigration intermdiaire (RRI), le circuit de refroidissement larrt (RRA), le circuit de rfrigration deau des piscines (PTR), les pompes primaires (perte du refroidissement des paliers, du moteur, de la barrire thermique), le circuit dinjection de scurit (RIS), le circuit daspersion dans lenceinte (EAS). Les dispositions prises avec du matriel prsent sans dlai sur le site permettent dassurer les fonctions suivantes pendant le temps ncessaire la restauration de la source froide : Le maintien dune pompe de charge, ncessaire pour assurer linjection aux joints des pompes primaires. Cette pompe permet dassurer un appoint en eau bore, et de dpressuriser le racteur par laspersion auxiliaire ; Lutilisation de linertie thermique de la rserve deau bore du circuit primaire (rservoir PTR) comme source froide de secours est alors mise en uvre dans le cadre dune procdure de conduite prvue cet effet. A terme, le circuit de rfrigration intermdiaire (RRI) nassure plus correctement le refroidissement des auxiliaires. Il est arrt manuellement et dclar inutilisable lorsque la temprature du fluide dpasse sa temprature limite de fonctionnement (temprature en sortie des changeurs suprieure 50 ou 55C selon les sites) ; La ralimentation de la rserve deau alimentaire de secours (rservoir ASG) afin de permettre long terme lvacuation de la puissance rsiduelle par les gnrateurs de vapeur, compte tenu de lindisponibilit du circuit de refroidissement larrt (RRA). valuation de limpact dune situation de type H1 sur les racteurs (dabord affectant un seul racteur, puis tous les racteurs dun site) EDF a identifi 4 configurations possibles : circuit primaire ferm et circuit de refroidissement larrt (RRA) non connect ; circuit primaire ferm mais circuit de refroidissement larrt (RRA) connect ; circuit primaire entrouvert ; circuit primaire suffisamment ouvert. Cas n1 : Situation H1 affectant un seul racteur Linertie thermique de la rserve deau bore du circuit primaire (rservoir PTR) est utilise dans le cas de la perte deau brute secourue (SEC). Elle permet le maintien en service dune des pompes du circuit primaire, de laspersion normale et de la dcharge (RCV). Le racteur est ainsi conduit jusqu son tat de repli selon une conduite analogue un arrt normal de l'installation. Dans les tats circuit primaire ferm, un effet falaise en situation de perte totale de la source froide (situation dite H1 ) est li lpuisement des rserves en eau secondaire (ASG + SER). Lautonomie du site, sur la base des volumes deau SER exigs par les spcificits techniques dexploitation (STE), est de plusieurs jours (100 heures). Usuellement, les rservoirs SER sont remplis nettement au-dessus des seuils exigs, confrant dans les faits une autonomie suprieure. EDF estime ce dlai suffisant pour recouvrer la source froide avant le dlai de dcouvrement du cur.

37

BK : Btiment dentreposage du combustible nuclaire

- 165 -

Dans les tats circuit primaire ouvert et entrouvert, Les appoints au primaire par le circuit RCV sont disponibles. Lalimentation en eau est faite partir du rservoir PTR qui peut tre raliment selon les procdures mises en uvre linitiative de lquipe de crise nationale. La situation primaire ferm prsente ci-dessus est donc enveloppe de la situation primaire entrouvert. Cas n2 : Perte de la source froide sur lensemble des tranches dun site EDF estime le dlai plausible de recouvrement de la source froide environ trois jours pour les sites fluviaux, et un jour pour les sites bord de mer. tat primaire ferm : Lautonomie en eau secondaire sur la base des volumes deau ASG et SER couramment rencontrs est suprieure au dlai plausible pour recouvrer la source froide. Il ny a donc pas deffet falaise, EDF considre que la source froide aura t rtablie avant le dlai de dcouvrement du cur. tat primaire entrouvert : La puissance rsiduelle tant plus faible, la situation primaire ferme est enveloppe de la situation primaire entrouvert. tat primaire ouvert : Linertie thermique de la rserve deau bore du circuit primaire (PTR) est utilise, et la vaporisation est compense par un appoint au circuit primaire partir du rservoir PTR. La puissance rsiduelle vacuer est galement plus faible quen situation de primaire ferm. EDF estime donc dans tous les cas que la source froide aura t rtablie avant le dlai de dcouvrement du cur. Afin de renforcer la robustesse de linstallation en situation H1 de site, EDF sengage rvaluer les seuils minimaux des Spcifications Techniques dExploitation pour les bches SER afin de garantir lautonomie vise. Cas particulier de lEPR : Perte de source froide principale sur une tranche en tat A, B ou C38 avec primaire ferm ou entrouvert Dans une situation initiale avec un racteur fonctionnant pleine puissance, les rservoirs ASG sont vides au bout de 2 jours environ. La ralimentation de ces rservoirs par leau des rservoirs JAC39 permet davoir une autonomie totale en eau de 7 jours de plus partir de la perte de la source froide (soit 9 jours en tout). Le dbut de lendommagement du combustible commence environ 9 jours aprs linitiateur. Les autres situations initiales sont enveloppes par celle dcrite ci-dessus car la puissance rsiduelle vacuer est infrieure. Perte de source froide principale sur une tranche en tat C, primaire non pressurisable ou en tat D Ltude daccident de ce scnario montre que le non-dcouvrement du cur est assur pendant plusieurs jours et que lvacuation de la puissance rsiduelle est assure long terme. Pour lensemble des tranches du site EPR : La gnralisation de la perte des sources froides tout le site ne change rien au scnario de perte de source froide sur une seule tranche, lEPR de Flamanville 3 nayant pas de matriel en commun avec les tranches 1-2 du site. Compte tenu du REX national et international sur les sites ctiers, le dlai plausible de recouvrement de la source froide a t estim une journe.

38 tat A : tat en puissance et tat d'arrt chaud ou intermdiaire avec toutes les fonctions de protection automatique du racteur disponibles ; certaines fonctions peuvent tre dsactives basse pression ; tat B : arrt intermdiaire au dessus de 120C, systme de refroidissement l'arrt non connect ; certaines fonctions de protection automatique du racteur peuvent tre dsactives ; tat C : arrt intermdiaire et arrt froid avec le systme de refroidissement l'arrt en fonctionnement et le circuit primaire ferm ou pouvant tre referm rapidement ; tat D : arrt froid avec le circuit primaire ouvert 39 JAC : circuit de Production deau incendie classe.

- 166 -

Perte de source froide principale, racteur en tat A, B ou C avec primaire ferm ou entrouvert Lextension de lincident lensemble du site ne modifie pas le scnario prsent prcdemment. En effet, la conduite de l'EPR Flamanville 3 ne ncessite pas de matriel commun aux tranches 1 et 2. Le dbut de lendommagement du combustible de l'EPR Flamanville 3 commence environ 9 jours aprs la perte de la source froide. Perte de source froide principale, racteur en tat C, primaire non pressurisable ou en tat D Lextension de lincident lensemble du site ne modifie pas le scnario prsent prcdemment. En effet, la conduite de l'EPR Flamanville 3 assure lvacuation de la puissance rsiduelle long terme et ne ncessite pas de matriel commun aux tranches 1 et 2. EDF na pas tudi le cas de la perte de la source froide principale conjugue avec la source froide alternative. Pour lEPR, EDF estime donc dans tous les cas que la source froide aura t rtablie avant le dlai de dcouvrement du cur. Lorsque les rservoirs JAC sont vides (7 jours environ aprs la perte de la source froide), une ralimentation des rservoirs ASG de EPR Flamanville 3 par les bassins deau douce SEA est envisage. Cette ressource, partage entre les trois tranches et entre la ralimentation des rservoirs ASG et celle de la piscine BK, pourrait tre appele sur demande de lquipe de crise nationale afin de fournir une autonomie supplmentaire de plusieurs jours. En conclusion, lorsque le circuit primaire est ferm, lvacuation de la puissance rsiduelle du cur du racteur est assure par le circuit secondaire. EDF identifie alors un effet falaise par suite dpuisement des rserves en eau secondaire. Ce dlai est valu plusieurs jours . EDF considre que la source froide (recouvrable en un ou trois jours selon les sites) aura t rtablie dans tous les cas avant le dcouvrement du cur. Dans les situations o le circuit primaire nest pas pressurisable, la puissance rsiduelle est vacue par vaporisation de leau de la piscine du racteur dans lenceinte. Dans ces cas un appoint au circuit primaire, par lintermdiaire du circuit RCV, est ralis. Leffet falaise nest pas prcis par EDF. Dans le cas particulier de lEPR, un effet falaise est li lautonomie en eau secondaire, value 2 jours environ. Elle correspond lautonomie affiche des bches ASG. Celles-ci peuvent tre alimentes par la suite par les bches du systme JAC ddi cette ralimentation, portant lautonomie 9 jours. LASN considre que les situations accidentelles de pertes de sources examines par EDF dans ses valuations complmentaires de sret correspondent aux attendus de la dcision n2011-DC-0213 de lASN pour les racteurs existants, et partiellement pour lEPR de Flamanville 3. Conformment au cahier des charges, elles sont bties en considrant des pertes graduelles des ressources en eau, lexception des cas suivants qui auraient d tre tudis par EDF : la perte totale des sources froides principale conjugue avec la perte de la source froide ultime sur le racteur de lEPR Flamanville 3 (situation uniquement tudie pour la piscine BK) la situation H1 (perte totale de la source froide) de site sur Civaux. Cette situation est tudie pour le site de Civaux sur une tranche seulement et non sur lensemble du site. Sauf pour la situation H1 de site Civaux, les situations postules sont examines en considrant une tranche, puis toutes les tranches dun site affectes, conformment lattendu du cahier des charges. Conformment la dcision n2011-DC-0213 de lASN, la situation H1 de site devrait tre explicitement tudie sur lensemble des tranches du site de Civaux. Pour lEPR, lASN va demander EDF dvaluer la robustesse du racteur de Flamanville 3 vis--vis de la perte complte des sources froides principale et ultime, ainsi que de son cumul avec une situation de manque de tension gnrale.

- 167 -

Dans le cas o une seule tranche serait affecte, lASN juge lestimation du dlai avant recouvrement annonc (plusieurs jours) plausible, le rfrentiel de sret actuellement en vigueur prvoyant dj une autonomie de 100 heures pour une perte totale de la source froide sur un racteur. Dans le cas o tous les racteurs dun site seraient affects simultanment, les volumes deau secondaire (ASG + SER) sont rduits, le rservoir SER tant partag entre plusieurs tranches. Les derniers rexamens de sret ont valu cette autonomie 24 heures (pouvant atteindre 2 3 jours sur certains sites). LASN considre que les dlais avant le dcouvrement du cur auraient d tre clairement indiqus. LASN demandera EDF de prciser les dlais valus de faon qualitative. Dans les tats o le circuit primaire nest pas pressurisable, lASN constate quEDF na pas calcul deffet falaise pour la situation H1. LASN convient que le dlai avant dcouvrement du cur serait plus long en situation H1 quen situation de perte totale des alimentations lectriques (voir 5.1 du prsent rapport), du fait de possibilits supplmentaires dappoint au primaire depuis la bche PTR. Plus prcisment, les dlais calculs en situation H3 sont de 70 80 heures lorsque la piscine du racteur est pleine ; plus dun jour lorsque la piscine du racteur nest pas pleine, sous rserve toutefois de la robustesse des quipements utiliss dans la conduite H1 (pompes RCV, tableaux lectriques). Ce point fait lobjet de rserves dans le paragraphe suivant. Dans les tats ou la circuit primaire est pressurisable, un effet falaise li lpuisement en eau secondaire est observ. LASN estime lordre de grandeur du dlai avant dcouvrement du cur, valu plusieurs jours, recevable au vu des quantits deau rgulirement observes et prescrites par les spcificits techniques dexploitation : 100 heures dautonomie si une seule tranche est affecte, et au moins 24 heures (voire plus) si un site entier est affect. LASN considre satisfaisante la proposition dEDF de rvaluer les rserves deau minimales requises, et dtudier des moyens ultimes de rapprovisionnement prennes. EDF na pas examin, pour la situation H1, le cas o les vents du circuit primaire ne se seraient pas referms, alors que lchec de cette opration a t examin pour les situations H3. Compte-tenu des appoints supplmentaires au circuit primaire disponibles, une telle situation semble couverte par les tats circuit primaire non pressurisable valuation de limpact dune situation de type H1 sur les piscines de dsactivation du combustible : EDF a retenu les domaines dexploitation APR40 ou RCD41 en fin de dchargement comme tats pnalisants prendre en compte pour une situation accidentelle naffectant quune seule tranche. Cest en effet dans ces tats de tranche que la puissance rsiduelle du combustible entrepos en piscine est maximale. Pour ltude dun scnario accidentel touchant lensemble dun site, EDF a retenu quune des tranches du site tait en APR ou RCD (tats pnalisants pour les piscines) et que les autres sont en puissance. EDF tudie galement le cas o un assemblage de combustible est en cours de manutention dans la piscine de dsactivation. Pour une seule tranche affecte : La perte de la source froide induit une perte totale de refroidissement de la piscine dentreposage du combustible. Dans cette situation, la procdure applique prvoit : larrt des oprations de manutention combustible et la mise en position sre des assemblages en cours de manutention ; le lignage de lappoint la piscine dentreposage du combustible prioritairement par SED42 puis par JPI43.

APR : arrt pour rechargement RCD : Racteur compltement dcharg 42 SED : Circuit deau dminralise du racteur 43 JPI : Circuit de protection incendie de llot nuclaire
40 41

- 168 -

Les autres dispositions visant garantir laccessibilit aux locaux adjacents au hall BK ainsi que labsence de monte en pression du hall sont quivalentes celles de la situation H3, perte totale des alimentations lectriques. La perte du refroidissement de la piscine dentreposage du combustible chauffe leau progressivement. La source dappoint du circuit JPP44 garantit un appoint la piscine permanent. Pendant toute cette priode o lappoint est garanti, la hauteur deau en piscine dentreposage du combustible reste trs au-dessus des assemblages combustible. Il ny a pas de risque datteindre la situation redoute (dcouvrement des assemblages combustible). En fonction de la puissance rsiduelle prsente dans la piscine, lautonomie est value au moins un mois, dure largement compatible avec une intervention extrieure. Pour un site affect : La vrification de lautonomie de site vis--vis de situations de perte de la source froide lies des agressions naturelles externes a t mene dans le cadre de la troisime visite dcennale des tranches de 900 MW. Le dlai dautonomie vis est de lordre de quelques jours. Les matriels et les rserves deau disponibles sont : le systme SED, ainsi que la totalit des rservoirs SED ; les systmes JPI et JPP. La conduite de la situation pour chaque tranche par les oprateurs est faite de manire identique au cas prcdent, les circuits JPI et SED restant disponibles. Cintique du phnomne La source dappoint du circuit JPP garantit un appoint la piscine permanent. Il ny a pas de risque datteindre la situation redoute (dcouvrement des assemblages combustible). Pendant toute cette priode o lappoint est garanti, la hauteur deau en piscine dentreposage du combustible reste au-dessus des assemblages combustible. Conclusion pour un site Les appoints en eau par SED et JPI restant disponibles en cas de perte de la source froide, le dcouvrement des assemblages combustibles dans la situation H1 tendue au site ne sera pas atteint. Si le systme JPP est affect (par exemple en cas de colmatage de la source froide), seul le systme SED pourra fournir un appoint la piscine BK. Le dlai avant dcouvrement du cur est alors estim quelques jours dans les tats o une puissance maximale est installe en piscine (tats APR et RCD), et environ une semaine dans les autres cas moins pnalisants. Pour lEPR : La perte de la source froide principale entraine la perte des files RRI/SEC, et donc le refroidissement des deux trains principaux PTR. Dans les tats C avec primaire non pressurisable, D et potentiellement une partie de ltat E45, deux trains EVU sont requis pour grer la situation de la chaudire. La piscine n'est alors plus refroidie. Un appoint en eau par une pompe JAC ligne sur lune des deux bches JAC (1000 m3 et 2600 m3) permet dviter le dcouvrement des assemblages combustibles. Lappoint par JAC permet de maintenir le niveau deau dans la piscine pendant : environ quatre jours avec la bche JAC de 1000 m3 ; plus de 10 jours avec la bche JAC de 2600 m3.

44 45

JPP : Circuit deau incendie tat E de lEPR : arrt froid avec piscine pleine pour rechargement.

- 169 -

Le dlai avant le dcouvrement des assemblages combustibles stocks dans le rtelier est denviron 18 jours, compatible avec une intervention extrieure. Dans les autres tats, le troisime train PTR, refroidi par EVU/SRU, peut tre dmarr, avec un lignage sur la source froide diversifie (ouvrage de rejet) dans le cas de perte de la source froide principale, pour assurer le refroidissement de la piscine.

5.2.2 Perte de la source froide principale et de la source froide alternative


Aucun racteur du parc en exploitation na de source froide alternative. Seul lEPR a une source froide alternative. Elle consiste en deux circuits indpendants (EVU et SRU) euxmmes constitus de deux voies redondantes en station de pompage. Le circuit SRU peut aspirer leau brute depuis la station de pompage principale (mode normal ) ou bien depuis louvrage de rejet en mer (mode diversification ). Pour EPR, EDF na pas tudi les consquences de la perte de source froide ultime sur la sret du racteur. Consquences de la perte de la source froide sur les piscines : Dans ce scnario, les 3 trains de refroidissement PTR sont perdus du fait de la perte des files RRI/SEC et EVU/SRU. Dans les tats A, B, C avec le circuit primaire pressurisable, la bche JAC de 2600 m3 est ddie la ralimentation de la bche ASG. Lappoint par JAC permet davoir un dlai avant le dcouvrement des assemblages combustibles stocks dans le rtelier denviron quatre jours, compatible avec une intervention extrieure. Dans les tats C avec primaire non pressurisable, D et potentiellement une partie de ltat E, lappoint par JAC permet de maintenir le niveau deau dans la piscine pendant : environ quatre jours avec la bche JAC de 1000 m3 ; plus de dix jours avec la bche JAC de 2600 m3. Le dlai avant le dcouvrement des assemblages combustibles stocks dans le rtelier est denviron 18 jours, compatible avec une intervention extrieure. Dans les tats E et F46, lappoint par JAC permet de maintenir le niveau deau dans la piscine pendant : plus dune journe avec la bche JAC de 1000 m3 ; plus de trois jours avec la bche JAC de 2600 m3. Le dlai avant le dcouvrement des assemblages combustibles stocks dans le rtelier est denviron 5 jours, compatible avec une intervention extrieure. LASN constate que pour lEPR de Flamanville, EDF na pas tudi les consquences de la perte successive de la source froide principale, puis de la source froide alternative, vis--vis de la sret du racteur. Cette configuration a t tudie seulement vis--vis des piscines de dsactivation du combustible. Ce scnario aurait d galement tre cumul avec une perte totale des alimentations lectriques.

46 tat F de lEPR : arrt froid avec le cur compltement dcharg. Pendant cet tat, des travaux sont raliss sur les composants du circuit primaire. Cet tat na pas tre analys vis--vis de la protection du cur.

- 170 -

LASN demandera EDF des complments dtude afin dvaluer les consquences sur lendommagement du cur du racteur dune perte complte des sources froides principale (SEC) et ultime (SRU) de lEPR Flamanville 3. Concernant lvaluation des consquences de la perte de source froide sur les piscines de dsactivation du combustible, lASN constate que les dlais avant dcouvrement du cur seraient suprieurs la dure vise dans le rfrentiel de sret : de lordre de quelques jours avec une puissance maximale en piscine BK, et environ une semaine dans les tats hors APR - RCD. Ces dlais semblent donc compatibles avec une intervention extrieure et avec les moyens quEDF envisage de mettre en place pour raliser un appoint complmentaire en eau. En cas de perte de lappoint, les dlais et consquences sont identiques une situation de perte dalimentation lectrique.

5.2.3 Conclusion sur les dispositions prvues pour protger les installations contre le risque de perte du systme de refroidissement ultime ou de la source froide
Dans toutes les configurations tudies par EDF, tant pour les racteurs que pour les piscines, le dlai estim avant la situation redoute (le dcouvrement du combustible) est suprieur au dlai estim par EDF de restitution de la source froide. Les effets falaise identifis dpendent de la quantit deau secondaire disponible. En outre, EDF ajoute que le temps avant dcouvrement du cur dans les tats o le circuit primaire est ouvert sera ncessairement plus long que celui calcul dans les situations de pertes dalimentations lectriques (valu plusieurs jours). LASN convient que les dlais avant dcouvrement dans les tats o le circuit primaire nest pas pressurisable pourraient tre plus longs quen situation H347, du fait de possibilits supplmentaires dappoint au primaire. Toutefois lASN constate que les calculs et les raisonnements tablis par EDF prsupposent la robustesse aux agressions des quipements utiliss pour la conduite dune situation H1 de site. Or, les effets falaise lis la tenue en temprature des quipements ncessaires dans les situations H1 nont pas t investigus. LASN considre donc la dmonstration de la capacit dEDF de grer une situation de type H1 de site durable insuffisante, puisque les dispositions complmentaire mises en uvre reposent en partie sur des quipements existants utiliss dans la conduite H1 (pompes RCV, tableaux lectriques, contrle-commande) qui ont pu tre dgrads ou perdus, notamment parce quils ne sont plus refroidis dans une telle configuration et peuvent terme tre indisponibles. De mme, dans le rfrentiel de sret actuel, EDF na pas dfini dexigences systmatiques relatives la tenue au sisme et la protection contre linondation des quipements utiliss dans les situations H1. Or, lASN constate certains points de faiblesse vis--vis de la capacit des installations faire face une situation H1 de site induite par un sisme, y compris pour le niveau de sisme du rfrentiel actuel, ou par une inondation au-del du rfrentiel. Dans le cas de telles agressions, lASN considre que le dlai avant dcouvrement du cur pourrait tre de quelques heures en situation H1 (tous tats de tranche). De mme pour le racteur EPR, lASN remarque que loprabilit du systme SRU (constituant la source froide ultime de lEPR) nest pas garantie en cas de sisme de dimensionnement. EDF envisage dans ses tudes dtudier lopportunit de rendre robustes un niveau dagression suprieur au rfrentiel actuel les dispositions permettant de garantir un appoint en eau. LASN considre que les amliorations proposes, qui rpondent au cahier des charges des ECS, doivent
47 Des effets falaise court terme, caractriss par un dlai avant dcouvrement du cur infrieur au dlai prvu par EDF pour la mise en uvre des moyens de la FARN, ont t identifis en situation H3. Ce dlai est de quelques heures dans les tats ouvert piscine non pleine - sur le palier 900 MWe (du fait de labsence actuellement de moyen dinjection autonome vers le primaire), de lordre de 10 heures dans ltat primaire entrouvert (tous paliers). Dans ltat primaire ferm sur le palier 900 MWe, avec la conduite actuelle, le dlai avant dcouvrement en situation H3 de site est de lordre de 8 heures (du fait que la pompe dinjection aux joints des pompes primaires est commune deux tranches). En outre, dans le cas dune situation H3 cumule avec la perte des moyens LLS, TPS ASG et TAC/GUS, le dlai est de quelques heures dans ltat primaire ferm. Dans les tats primaire ferm sur les paliers 1300 MWe et 1450 MWe, et dans les tats primaire ouvert piscine BR pleine (tous paliers), le dlai en situation H3 (hors cumul) est plus long (quelques jours).

- 171 -

tre mises en uvre. Elle prendra une prescription ce sujet. En cas dinsuffisance avre, lASN demandera EDF de renforcer la robustesse des quipements contribuant la conduite dune situation H1 de site. De mme, la dmarche de vrification de la tenue en temprature des quipements situs dans des locaux qui ne sont plus refroidis na pas t excute de manire exhaustive. LASN considre que certains quipements cls pourraient tre perdus terme par chauffement des locaux. Entre autres, pour le parc en exploitation : les pompes RCV, dont les locaux sont refroidis par un systme de ventilation qui nest plus refroidi en situation H1 ; des matriels lectriques ou de contrle-commande supports des quipements utiliss en situation H1 ; les pompes RIS-BP, utiliss en situation H1 alors que leurs moteurs (1300 MWe, 1450 MWe) et les pompes elles-mmes (1300 MWe) sont refroidis par le circuit RRI, perdu terme en situation H1. LASN demandera EDF de complter sa dmonstration par une tude de sensibilit la temprature des quipements requis pour grer une situation H1 de site, situs dans des locaux qui ne sont plus refroidis. Cette tude devra tre mene en considrant une dure reprsentative de lutilisation de ces quipements en cas de situation H1 durable, et en considrant que tout le site peut tre affect. Plus spcifiquement pour les piscines de dsactivation du combustible : LASN constate que la disponibilit de lappoint aux piscines de dsactivation du combustible par le rseau incendie nest pas certaine en cas de sisme. En situation de perte totale des alimentations lectriques, ce systme ne sera pas fonctionnel. EDF propose un moyen dappoint dultime secours, propre chaque tranche, qui puisera de leau dans la nappe phratique ou dans des bassins de forte capacit laide dune motopompe autonome ou dune pompe lectrique secourue par le diesel dultime secours. EDF prcise que ltude de cet appoint ultime est prvue pour la fin de lanne 2012. LASN considre que les amliorations proposes, qui rpondent au cahier des charges des ECS, doivent tre mises en uvre. Elle prendra une prescription ce sujet Plus spcifiquement pour lEPR : Le circuit de refroidissement de la piscine de dsactivation du racteur EPR bnficie dun troisime train de refroidissement. La source froide de ce troisime train est indpendante et devrait donc rester fonctionnelle en cas de perte de la source froide commune aux deux trains de refroidissement principaux. Dans tous les domaines dexploitation du racteur, un appoint la piscine de dsactivation peut tre ralis par le rseau incendie. Ce rseau incendie est galement utilis pour ralimenter le cas chant les bches dalimentation de secours aux gnrateurs de vapeur. Il doit donc tre disponible dans tous les domaines dexploitation du racteur. LASN demandera EDF de prsenter, dans le cadre de linstruction de la mise en service de lEPR de Flamanville 3, sa stratgie de maintenance et de conduite des systmes partags entre piscine et racteur (comme le rseau incendie) de manire limiter autant que possible leur indisponibilit temporaire. Capacit du site piloter un accident impliquant la perte de source froide : Un nombre important dactions sont raliser, en salle de commande mais surtout en local, pour grer une situation H1. EDF fournit peu dinformations sur les conditions de ralisation de ces actions compte tenu des conditions ambiantes dans les locaux, de leur accessibilit, et des ressources humaines disponibles pour mener de front toutes ces actions sur toutes les tranches.

- 172 -

Dautre part, des moyens valoriss en situation H1 sont prvus dtre utiliss par EDF dans le cadre des dispositions complmentaires pour viter laccident grave. LASN considre quEDF doit conforter dans ses conclusions quant la capacit des CNPE grer une situation dgrade (H1 ou H3) sur plusieurs tranches simultanment, y compris lorsquune autre tranche connat un accident grave. EDF dfinira si besoin des dispositions supplmentaires pour permettre cette gestion. LASN prendra une prescription ce sujet. Ces demandes valent pour les racteurs du parc en fonctionnement, ainsi que pour lEPR.

5.2.4 Dispositions envisages pour renforcer la robustesse des installations vis--vis de la perte du systme de refroidissement ultime ou de la source froide
LASN demandait EDF dindiquer quelles dispositions peuvent tre envisages pour prvenir ou retarder lapparition de ces effets falaise, pour amliorer lautonomie du site et pour renforcer la robustesse de linstallation (modification de conception, modification des procdures, dispositions organisationnelles...). Pour les racteurs du parc en exploitation, EDF propose des dispositions visant augmenter les dlais avant dcouvrement du cur. EDF propose de renforcer sur les sites, en complment de la FARN qui prendra ensuite le relai, les rserves en eau (pour alimenter le circuit secondaire, le circuit primaire et la piscine combustible). Appoint ultime pour tous les racteurs : EDF propose la mise en uvre dun appoint ultime de type pompage ou rservoirs, qui puisera de leau dans la nappe phratique ou dans des bassins de forte capacit laide dune motopompe autonome ou dune pompe lectrique secourue par le diesel dultime secours. Ce dispositif sera fixe sur tous les sites, et permettra lappoint aux bches ASG et PTR et aux piscines combustible (avant 2015). EDF a confirm que lappoint et ses systmes supports seront dimensionns pour les besoins de tout le site. Le dbit permettra dalimenter simultanment la piscine BK et soit la bche ASG, soit la bche PTR. Appoint ultime partir des bassins de stockage deau douce SEA (sites de Paluel, Penly et Flamanville) Sur Paluel, Penly et Flamanville, des bassins de stockage deau douce (SEA) sont situs sur la falaise (capacit totale 150 000 m3 Flamanville, de 36 500 m3 Penly et de 36 000 m3 Paluel). Les rapports relatifs aux ECS pour Flamanville 1-2 et 3 et Penly 3 indiquent que lappoint ultime sera fait partir de ces bassins. Pour Penly 1-2 et Paluel, un appoint ultime de type pompage dans la nappe phratique ou rservoirs est mentionn mais non prcis. Au cours de linstruction, EDF a prcis que, pour ces trois sites (toutes tranches), lappoint ultime serait constitu par les bassins SEA existants. Ces bassins ne sont pas intgrs aujourdhui dans la dmonstration de sret, donc non classs de sret et sans exigence sismique. EDF indique nanmoins quils sont stables sous les sollicitations du SMS voire audel. Les bassins sont relis aux stations de dminralisation par deux tuyauteries (SEI) qui ne sont pas dimensionnes au sisme sur Flamanville et Paluel mais le sont sur Penly ( un niveau non prcis). Le risque de rupture des tuyauteries SEI est tudi sur Flamanville et Paluel, EDF considrant que les consquences de la vidange complte des bassins sont acceptables du point de vue du risque inondation (eau contenue dans les galeries et les salles des machines). Vis--vis de la fonction dappoint ultime des bassins, EDF indique quil rendra sismique la chambre vannes et les conduites SEI sur Flamanville (non prcis sur Paluel). LASN considre que les bassins SEA et les tuyauteries et vannes SEI, sils doivent participer la parade ultime vis--vis de situations H1, voire daccident grave, y compris induites par un sisme au-del du rfrentiel, devront tre inclus dans le noyau dur de dispositions matrielles et organisationnelles renforces.

- 173 -

Appoint ultime Civaux et Cattenom Des retenues deau importantes existent sur ces sites et constituent la source froide de sret (bassins sur Civaux dautonomie 10 jours, retenue du Mirgenbach Cattenom dautonomie 30 jours). Pour Cattenom, lASN souligne que la stabilit au sisme de la retenue du Mirgenbach prsente des marges modres audel du SMS daprs le chapitre 4 des rapports relatifs aux ECS. Pour ces sites comme pour les autres, les rapports relatifs aux ECS mentionnent la mise en place de moyens ultimes de ralimentation en eau prennes (pompage dans la nappe phratique, bassins) pour les bches ASG et PTR et les piscines. LASN considre que les caractristiques des moyens ultimes envisags par EDF devront rpondre aux exigences affectes aux systmes, structures et composants du noyau dur de dispositions matrielles et organisationnelles renforces. Cas particulier de lEPR Flamanville 3 Les dispositions complmentaires envisages par EDF concernent entre autres lappoint ultime aux bches ASG et la piscine combustible par leau des bassins de production deau dminralise (SEA), et le renforcement des diesels dultime secours. La solution dappoint ultime en eau envisage par EDF via un appoint gravitaire la piscine de dsactivation par leau des bassins SEA pourra permettre de compenser les pertes en eau par vaporation et de maintenir minima le niveau deau, une fois les rserves deau JAC puises. Lautonomie fournie par les bassins permet daugmenter considrablement le dlai avant le dcouvrement des assemblages combustibles entreposs dans le rtelier. Pour la situation de site, une utilisation commune des rserves deau est envisage ce qui rduit le gain dautonomie par rapport la situation de tranche. LASN considre que dans leurs principes, ces objectifs de renforcement des moyens en eau sont de nature renforcer la robustesse des installations. Ces dispositions prsentent lintrt de renforcer et daugmenter lautonomie des moyens dappoint aux circuits primaire et secondaire dans lobjectif de faire face des situations H1 de site durables, non prises en compte dans le rfrentiel actuel. LASN considre que ce moyen dappoint ultime doit avoir une autonomie importante et tre fonctionnel en situation de perte totale des alimentations lectriques. LASN considre que les autres objectifs de sret de ce moyen dappoint dultime secours sont : dtre fonctionnel pour les niveaux dalas naturels considrs dans les ECS, de pouvoir tre mis en uvre dans les conditions particulires pouvant tre prsentes sur le site, et notamment dirradiation par effet de ciel du combustible entrepos dans la piscine BK (inventaire en eau faible), de pouvoir tre mis uvre sous dlai compatible avec le scnario enveloppe considrer, de permettre la borication de leau injecte vers le circuit primaire. LASN prendra une prescription ce sujet. LASN attire lattention sur le fait que leau dappoint devra avoir une qualit compatible avec son utilisation par les quipements de sret (pompes ASG, buses daspersion de lEVU sur EPR Flamanville 3) et que la ncessit de constituer un stock de bore pour la ralimentation de la bche PTR devra tre tudie. Les risques que pourrait prsenter la mise en uvre de puits dans la nappe, en cas daccident grave, devront galement tre pris en compte.

- 174 -

En complment, EDF engage dautres actions : EDF a indiqu quil dfinissait un noyau dur dquipements, constitu dun nombre limit de structures, systmes et composants strictement ncessaires la conduite dune situation H1+H3 de site et dont lobjectif de sret est de prvenir les rejets radioactifs importants dans lenvironnement. EDF a prcis : ce noyau dur inclura des quipements cls, existants et complmentaires (fixes ou mobiles), dont certains permettent dviter une entre en AG (prvention des accidents graves) . EDF engage une vrification de ladquation des rserves actuelles en eau dalimentation de secours des gnrateurs de vapeur (ASG) (en 2012) ; EDF sengage rvaluer les seuils minimaux des Spcifications Techniques dExploitation pour les bches SER afin de garantir lautonomie vise ; EDF sengage mettre en uvre des moyens de pompage supplmentaires pour lappoint aux circuits primaire et secondaire o motopompe thermique dans les tats primaire ouvert sur le palier 900 MWe, o diesel dultime secours DUS pour alimenter une pompe RCV et une motopompe ASG sur tous les paliers. EDF envisage la mise en place dune motopompe thermique dinjection dans le cur partir du rservoir PTR dans les situations de perte totale des alimentations lectriques (avant 2015) ; EDF envisage la mise en uvre dune unit propre chaque tranche de pompage dultime secours disposant dun appoint ultime qui puisera de leau dans la nappe phratique ou dans des bassins de forte capacit pour fiabiliser la fonction dappoint la piscine de dsactivation ; EDF conduira des tudes et volutions de conduite visant limiter le risque de brche aux joints des pompes primaires en cas de perte de leur refroidissement.

Spcifiquement pour le racteur EPR, EDF prvoit : de renforcer robustesse des installations une inondation ; de limiter les entres deau au niveau des dalles en station de pompage et en ouvrages de rejet. Cette disposition concerne les systmes ASG, JAC, SEC et SRU, utiliss dans les situations H1. LASN considre que ces objectifs damlioration sont de nature renforcer la robustesse des installations, mme si leur adquation et leur dclinaison appellent certaines rserves ou demandes de complments de la part de lASN. Une rserve de lASN porte sur la proposition dEDF dutiliser des quipements existants (pompes RCV ou RIS, tableaux lectriques, matriels de lASG, bche PTR) dans le cadre des dispositions complmentaires, sachant que certains de ces quipements ont pu tre dgrads ou perdus. En effet la robustesse aux agressions au-del du rfrentiel nest pas acquise. A titre dexemple, lappoint ultime (pompage dans la nappe phratique ou rservoirs) aliment par le nouveau diesel dultime secours sera utilis pour alimenter le circuit secondaire via la bche ASG, les lignes et une motopompe ASG existantes, et pour alimenter le circuit primaire via la bche PTR et les lignes existantes. Il importe quEDF garantisse leur robustesse, en tenant compte : de la fiabilit, de la robustesse aux agressions et de la simplicit de mise en uvre des quipements complmentaires ajouts ; des risques de dfaillance de mode commun (lis par exemple une agression interne induite) ou de cause commune (lis la conception, la fabrication, la maintenance) entre les quipements cls existants et ceux ajouts dans le cadre des dispositions complmentaires ;

- 175 -

des risques de dfaillance, intrinsque ou lie une agression, des quipements existants quEDF propose de rutiliser dans le cadre de ces parades ultimes (tableaux lectriques, pompes RCV, quipements de lASG). LASN considre que les dispositions complmentaires quEDF propose vis--vis de la situation H3 de site permettent dapporter de la robustesse vis--vis de la situation H1 (moins dgrade) et couvrent la dfaillance des moyens utiliss spcifiquement dans cette situation. Mais dans une approche de dfense en profondeur, il apparat important dviter quune situation H1 ne se dgrade irrmdiablement vers une situation plus dgrade (de type H3 de site) dont la limitation des consquences ne repose plus que sur un nombre rduit dquipements. Dans cet objectif, lASN considre ncessaire quEDF engage des rflexions sur lvolution de son rfrentiel pour intgrer, la lumire du REX Fukushima, la situation H1 de site durable. LASN considre ncessaire quEDF examine la tenue en temprature des quipements cls situs dans des locaux dont la ventilation nest plus refroidie lors dune perte de la source froide durable et sur lensemble du site. Afin que les dispositions complmentaires permettent dorganiser une ligne de dfense ultime robuste en regard des effets falaise identifis dans les rapports relatifs aux ECS vis--vis des situations H1 de site, notamment celles induites par un sisme ou une inondation au-del du rfrentiel, EDF doit dans le cadre de sa dfinition dun noyau dur dquipements rechercher de nouvelles dispositions qui soient indpendantes et diversifies par rapport aux moyens existants, y compris au niveau de leurs systmes supports afin de minimiser les risques de dfaillance par mode commun entre les moyens existants et les moyens complmentaires. Notamment, EDF doit rechercher des moyens dinjection de mise en uvre simple et robuste, au plus prs des gnrateurs de vapeur et du circuit primaire (plutt que de faire reposer lappoint ultime sur la fiabilit des pompes RCV dont la tenue la temprature prsente des incertitudes). LASN considre ncessaire quEDF installe des dispositifs de secours robustes aux agressions permettant dvacuer durablement la puissance rsiduelle en cas de perte totale de la source froide. LASN considre galement ncessaire quEDF propose des dispositifs fiables et robustes aux agressions permettant linjection deau bore dans le cur du racteur. Pour EPR, lASN demandera EDF des tudes complmentaires pour tudier le renforcement du systme SRU en mode diversification (c'est--dire en aspiration depuis louvrage de rejet en mer, alors quil aspire depuis la station de pompage principale en mode normal) compte-tenu de la probabilit leve de devoir basculer sur ce mode en situation accidentelle. LASN considre ncessaire de mettre en uvre la proposition dEDF de constituer un noyau dur de dispositions matrielles et organisationnelles, assorties dexigences renforces, permettant dviter quune situation dgrade (de type H1) se dgrade en accident grave. Le respect de cette exigence conduira EDF : dfinir la liste des structures, systmes et composants (SSC) ncessaires pour prvenir la fusion du cur dans les situations H1 ou H3 de site durables ; dmontrer la robustesse de ces SSC au sisme et linondation et mettre en place les mesures complmentaires ncessaires pour assurer cette robustesse ; mener une vrification complmentaire de la robustesse et de laccessibilit de ces SSC tenant compte des agressions et effets induits par un sisme ou une inondation au-del du rfrentiel actuel.

- 176 -

LASN considre ncessaire que les propositions dEDF relatives aux matriels inclus dans le primtre de ce noyau dur rpondent aux exigences nonces plus haut, ils devront notamment tre dimensionns pour rsister des agressions dune intensit suprieure celle prise en compte dans les rfrentiels de sret actuels. A lissue de la dfinition du noyau dur (voir conclusion du prsent chapitre), cibl et robuste des alas au-del du rfrentiel, lASN demandera EDF de rviser son rfrentiel la lumire du REX Fukushima et engager des rflexions sur la robustesse, aux alas du rfrentiel, dquipements hors noyau dur mais nanmoins utiliss en situation H1 de site. Ces demandes valent pour les racteurs du parc en fonctionnement, ainsi que pour lEPR. Gestion de laccident moyen ou long terme : Les dispositions complmentaires proposes par EDF vis--vis des situations H1/H3 visent essentiellement permettre des appoints (au circuit secondaire, au circuit primaire, et aux piscines combustible) pour prolonger lautonomie des racteurs et des piscines. Le fait de raliser des appoints, sans la possibilit de rcuprer un systme de refroidissement, permet de retarder la fusion du cur mais pas ncessairement de lviter. Pour le circuit primaire, au-del dun certain volume deau inject dans le btiment racteur, la capacit restaurer des moyens durables de refroidissement peut tre compromise. LASN insiste sur la ncessit de rtablir terme un refroidissement pour rejoindre un tat sr, sur les tranches existantes comme sur lEPR Flamanville 3 (la modification aspersion par EVU deau du SEA napportant quun dlai supplmentaire limit), et dintgrer cette ncessit la stratgie de la FARN48. EDF devra tudier les moyens permettant de restaurer terme un refroidissement prenne des racteurs et des piscines, en sappuyant sur les lments du REX de laccident de Fukushima, y compris dans les cas o la source froide aurait t fortement dgrade. Enfin, les critres dactivation de la FARN en cas dagression ou daccident et le dimensionnement des moyens associs devront tre adapts pour permettre effectivement la FARN dassurer la relve dans la gestion de toutes les situations accidentelles postules (tous tats du racteur considrs) et dviter ainsi le dcouvrement du cur. Il serait par ailleurs pertinent que les rflexions sur la FARN portent plus gnralement sur les moyens dassurer ou de restaurer moyen/long terme les fonctions de sret, indpendamment de scnarios daccidents prcis. 5.3 Perte du systme de refroidissement principal, cumule avec la perte des alimentations lectriques externes et des alimentations internes de secours LASN a demand que, pour chaque racteur, EDF : indique combien de temps le site peut rsister la perte de la source froide principale , cumule avec la perte des alimentations lectriques externes et des sources dnergie de secours, sans secours extrieur, avant quun endommagement du combustible ne devienne invitable ; prcise les actions extrieures prvues pour prvenir la dgradation du combustible, et les ressources disponibles : o matriels dj sur site, par exemple matriels provenant dun autre racteur, o matriels disponibles hors du site, en supposant que tous les racteurs situs sur un mme site ont subi des dommages, o disponibilit en ressources humaines ; prcise les dlais ncessaires pour les ressources prcdentes soient disponibles ; prcise les dlais dans lesquels les principaux effets falaises se produisent ;

48

Voir 6 du prsent chapitre

- 177 -

indique quelles dispositions peuvent tre envisages pour prvenir lapparition de ces effets falaise ou pour renforcer la robustesse de linstallation (modification de conception, modification des procdures, dispositions organisationnelles, etc.). LASN a demand EDF que deux situations soient tre prises en compte pour la perte des alimentations lectriques externes et des alimentations internes de secours : la perte des alimentations lectriques externes et la perte des alimentations de secours conventionnelles (notamment moyens de sauvegarde) ; la perte des alimentations lectriques externes et la perte des alimentations de secours conventionnelles, ainsi que de toute autre source de secours (dont les moyens de secours ultimes). LASN a demand EDF que la perte du systme de refroidissement principal cumule avec la perte totale des alimentations lectriques externes et de secours soit prise en compte, en considrant dans un premier temps quun seul racteur est affect puis dans un second temps que toutes les installations dun mme site sont affectes simultanment. La perte du systme de refroidissement principal cumule avec la perte totale des alimentations lectriques externes et de secours dun racteur nest pas analyse au titre du rfrentiel de sret. EDF prcise dans les rapports dECS que cette situation de cumul de la perte totale de la source froide en situation de perte totale des alimentations lectriques na pas dimpact supplmentaire par rapport cette dernire seule : les pompes du circuit de refroidissement intermdiaire (RRI) tant alimentes par les tableaux lectriques secourus, la situation de perte des alimentations lectriques provoque intrinsquement la perte totale de la source froide. EDF a galement prcis que limpact dun sisme ou dune inondation sur ces cumuls a t tudi dans les rapports dECS. LASN constate quEDF a analys le cumul de la perte du systme de refroidissement principal avec la perte des alimentations lectriques externes et la perte des alimentations de secours conventionnelle. EDF na nanmoins pas analys dans ses rapports dECS le cumul de la perte de la perte du systme de refroidissement principal avec la perte des alimentations lectriques externes et la perte des alimentations de secours conventionnelle ainsi que de toute autre source de secours. LASN considre ncessaire que EDF se positionne sur lvaluation manquante.

5.3.1 Dlai dautonomie du site avant la perte des conditions normales de refroidissement du cur et des piscines de combustible
EDF prcise dans les rapports dECS que dun point de vue thermo-hydraulique, cette situation est identique celle dcrite dans le paragraphe relatif la perte des alimentations lectriques externes et des alimentations de secours conventionnelles (voir 5.1.2).

LASN ne remet pas en cause les conclusions dEDF, mais note toutefois que cette situation de cumul est plus pnalisante vis--vis de la rcupration des fonctions supports, puisquil ne suffit pas de rcuprer une alimentation lectrique mais quil importe galement de restaurer une source froide.

- 178 -

5.3.2 Actions extrieures prvues pour prvenir la dgradation du combustible


Concernant les actions extrieures prvues pour prvenir la dgradation du combustible, EDF a prcis dans les rapports dECS quen termes de conduite des installations, la situation voque est identique celle dcrite dans le paragraphe relatif la perte des alimentations lectriques externes et des alimentations de secours conventionnelles (voir 5.1.2). Les actions extrieures prvues permettant de grer une perte du systme de refroidissement principal, cumule avec la perte des alimentations lectriques externes et des alimentations internes de secours examines par EDF dans ses valuations complmentaires de sret correspondent aux attendus de la dcision n2011-DC-0213 de lASN.

5.3.3 Dispositions envisages pour renforcer la robustesse des installations vis--vis de la perte du systme de refroidissement principal, cumule avec la perte totale des alimentations lectriques externes et de secours
Concernant les dispositions pouvant tre envisages pour prvenir les effets falaise ou pour renforcer la robustesse de linstallation, outre les dispositions proposes en cas de perte des alimentations lectriques externes et des alimentations de secours conventionnelles et exposes prcdemment, et outre les dispositions prsentes dans les paragraphes prcdents, EDF a propos dans les rapports dECS : dtudier les moyens mettre en uvre pour garantir la protection des matriels ncessaires la gestion de cette situation pour un niveau dinondation dfinir, au-del du rfrentiel ; dengager les tudes visant assurer la tenue au sisme de la motopompe thermique, ce qui permettra dobtenir, en cas de sisme, les mmes autonomies que celles considres dans le paragraphe relatif la perte des alimentations lectrique externes et des alimentations de secours conventionnelles ; de rendre robuste au sisme les dispositions envisages dans le paragraphe relatif la perte des alimentations lectrique externes et des alimentations de secours conventionnelles (voir 5.1.2) pour couvrir la prsente situation. Au cours de linstruction technique ralise par lIRSN, appui technique de lASN, EDF a galement pris lengagement de dfinir un noyau dur qui inclura des quipements cls , existants et complmentaires (fixes ou mobiles), dont certains permettent dviter les accidents graves. La rsistance des matriels de ce noyau dur sera vrifie vis--vis de certaines agressions dont le niveau reste dfinir. Des dispositions seront galement envisages si besoin pour renforcer la protection des matriels du noyau dur. LASN considre les amliorations proposes par EDF pour le renforcement des moyens en lectricit et en refroidissement, qui rpondent au cahier des charges des ECS, doivent tre mises en uvre. LASN prescrira EDF lidentification de ce noyau dur de dispositions matrielles et organisationnelles renforces et la dfinition des exigences auxquelles devra satisfaire celui-ci.

- 179 -

6. Gestion des accidents graves


Ce chapitre prsente les dispositions organisationnelles et matrielles mises en place par EDF pour grer les accidents graves (AG). Ce type daccident est caractris par un endommagement significatif du combustible dans le btiment racteur ou combustible. Afin dassurer les missions qui lui incombent en situation durgence, lexploitant doit disposer dune organisation robuste, notamment aux situations extrmes tudies dans le cadre des ECS. LASN va donc prescrire EDF dintgrer, dans le noyau dur (voir partie 8), les lments indispensables la gestion de crise, c'est--dire les locaux de gestion de crise, les moyens matriels ncessaires la gestion de crise, les moyens de communication et linstrumentation technique et environnementale indispensables. LASN va galement demander EDF dinclure dans ce noyau dur les moyens de dosimtrie oprationnelle, les instruments de mesures pour la radioprotection et les moyens de protection individuelle et collective. Les locaux de gestion de crise devront tre dimensionns des agressions au-del du rfrentiel actuel. Ils devront tre accessibles et habitables pendant des crises de longue dure et dimensionns pour accueillir les quipes ncessaires la gestion du site long terme. Les locaux de commande sont galement des locaux indispensables la gestion de crise, il est donc important que leur accessibilit et leur habitabilit permettent dassurer la conduite et la surveillance de lensemble des racteurs dun mme site en cas de rejets de substances dangereuses ou radioactives. LASN prescrira galement la mise en place dun dispositif dintervention, rassemblant des quipes spcialises et des matriels, pouvant assurer la relve des quipes dun site accident et mettre en uvre des moyens complmentaires dintervention durgence en moins de 24 heures, avec un dbut des oprations sur site dans un dlai de 12 heures compter du dclenchement de leur mobilisation. Laccident de Fukushima a prouv quune agression externe pouvait affecter plusieurs installations dun mme site simultanment. Or, la suite des ECS, lASN considre que les organisations actuelles de crise dEDF ne prennent pas suffisamment en compte cette possibilit. LASN demandera donc EDF de complter son organisation de crise afin quelle soit en mesure de grer un vnement multiinstallations . Pour les sites multi exploitants, il est aussi important que les exploitants coordonnent la gestion de crise et limitent limpact sur les installations voisines. Ce point fera lobjet dune prescription qui demandera le renforcement de la coordination entre les exploitants dinstallations nuclaires mais galement non nuclaires. De plus, lASN considre que, ce jour, les moyens de limitation des rejets en cas de fusion du cur ne prsentent pas une robustesse suffisante pour les niveaux dalas retenus dans le cadre des ECS. De mme que pour les dispositions de prvention, lASN prescrira EDF de dfinir un ensemble de moyens permettant de limiter les rejets en cas daccident grave en cas dalas de niveau suprieur ceux retenus dans le rfrentiel actuel. En particulier, EDF devra proposer des amliorations du dispositif dventagefiltration afin de renforcer sa robustesse et son efficacit et poursuivre ses tudes sur la prvention de la pollution des eaux souterraines et superficielles en cas daccident grave avec fusion du cur. Pour ce qui concerne les piscines dentreposage du combustible us, compte tenu de la difficult, voire de limpossibilit, de la mise en uvre de moyens efficaces de limitation des consquences dun dnoyage prolong des assemblages combustibles, lASN imposera EDF de dfinir et mettre en place des dispositions renforces de prvention du dnoyage de ces assemblages.

- 180 -

6.1 Organisation et dispositions prises par lexploitant pour grer un accident

6.1.1 Organisation de lexploitant pour grer un accident


Dans les spcifications des ECS, lASN demandait EDF de prsenter son organisation de crise pour matriser une situation accidentelle, y compris la disponibilit en personnel comptent apte intervenir et la gestion des relves, les dispositions prises pour permettre une intervention optimale du personnel (prise en compte du stress, de la pression psychologique), le recours, lors des situations accidentelles, un soutien technique hors site (ainsi que les solutions de rechange prvues si ce soutien devenait indisponible), ainsi que les procdures, la formation et les exercices. Dans les rapports dECS, EDF rappelle lorganisation de crise des sites prvue pour faire face une situation incidentelle, accidentelle ou un Accident Grave (AG). Cette organisation est dfinie dans le Plan dUrgence Interne (PUI) des sites qui est une obligation rglementaire couvrant les situations qui prsentent un risque notable pour la sret des installations, pouvant conduire des rejets radioactifs, chimiques ou toxiques dans lenvironnement. Le PUI couvre notamment la gestion des AG. Le PUI dcrit galement les mesures visant secourir et protger les personnes prsentes sur le site, prserver ou rtablir la sret des installations et limiter les consquences des accidents pour le public et limpact sur lenvironnement. Le PUI dfinit les fonctions ncessaires la gestion de crise ainsi que les modalits de relves. EDF dcrit galement les dispositions du PUI assurant une intervention optimale du personnel. Ces dispositions sont de natures varies : En termes de scurit du personnel : il est prvu une comptabilisation et une information du personnel dans les points de regroupement. Par ailleurs, EDF indique que les moyens mis en uvre en fonctionnement normal, pour assurer le contrle des conditions radiologiques sur le site et des personnes, restent oprationnels et adapts aux conditions pouvant tre rencontres lors dun AG, sauf en cas de perte totale des alimentations lectriques. Enfin, dans le cas de prsence de contamination sur le site, la ventilation de la salle de commande est bascule sur des piges iode afin dviter sa contamination par de liode radioactif ; En termes de prparation et de ractivit des quipes de crise : il est prvu la mise en uvre dactions immdiates aprs lentre en AG en application directe des documents opratoires ; En termes dintervention : les moyens mobiles mis en uvre dans le cadre du PUI font lobjet dun stockage et dun acheminement visant limiter lexposition du personnel pendant leur montage et leur exploitation en situation accidentelle. Les soutiens techniques externes auxquels peuvent faire appel les sites sont galement dcrits dans les rapports dECS. Ils peuvent par exemple tre assurs par lassistance intersites, lAgence de Maintenance Thermique Centre (AMT-C), le GIE Intra Les modalits dappel et dintervention de ces moyens font lobjet de conventions entre les sites et les entits dont ils dpendent. Les procdures mises en place dans le cadre de la gestion des AG, la formation et les exercices sont galement dtaills dans les rapports dECS. Ces trois points font partie du Guide d'Intervention en Accident Grave (GIAG) et du rfrentiel PUI des sites. En pratique, le cursus de formation initiale des oprateurs prsent par EDF prvoit dj un volet consacr au domaine Accidents Graves et des exercices simulant une situation dAG sont raliss rgulirement. Ainsi, certains exercices PUI nationaux peuvent sappuyer sur des scnarii simulant lentre dans le domaine des AG. Les exercices PUI internes EDF portent sur lensemble des domaines, dont les accidents de dimensionnement, les incidents du btiment combustible (BK) et les AG.

- 181 -

EDF indique par ailleurs avoir men une analyse sur le dimensionnement des quipes de conduite pour lapplication des procdures de conduite actuelles en cas dAG, en particulier pour un vnement affectant plusieurs racteurs. EDF indique avoir postul, dans ce cadre, l'impossibilit d'arrive des astreintes pendant les 24 premires heures suivant une agression non prdictible, de grande ampleur et touchant tout le site. A la suite de ces analyses, EDF conclut que le dimensionnement des quipes de conduite, conforme au rfrentiel actuel, ne permet pas toujours dappliquer le document de surveillance permanente (SPE), notamment la surveillance du critre douverture des lignes de dcharge du pressuriseur (LDP) en cas dAG sur deux racteurs. Ce constat amne ainsi EDF tudier l'adquation des ressources, tant humaines que matrielles, aux activits lies la mise en uvre des quipements du noyau dur (dont les actions immdiates du GIAG) et des quipements supplmentaires proposs la suite des ECS. Les principales tapes de cette tude, dont les conclusions sont attendues pour fin 2012, sont les suivantes : le recensement des missions assurer (gestion de crise, conduite des installations, ) sur tous les racteurs dun site ; le recensement des activits raliser avec leurs principales caractristiques de dure, de conditions d'intervention ; lidentification des dispositifs matriels supplmentaires mettre en uvre, avec prise en compte ds leur conception des contraintes lies leur mise en uvre ; la vrification finale de l'adquation des ressources humaines (nombre et comptences) vis-vis de l'ensemble des activits mener ; lidentification des besoins ventuels de formation complmentaire. LASN considre que lorganisation de crise mise en place sur les sites est satisfaisante pour les scnarios du dimensionnement affectant une seule installation. Toutefois, lorganisation et les tudes actuelles dEDF ne prennent pas suffisamment en compte la gestion dune crise multi-installations , ventuellement issue dune agression externe, affectant simultanment tout ou partie des installations dun mme site et des niveaux diffrents. Dans une telle situation, lASN considre que les quipes de conduite et de crise doivent tre dimensionnes afin dassurer lensemble de leurs missions sur lensemble des installations du site. LASN prescrira donc EDF de complter son organisation pour prendre en compte les situations accidentelles affectant simultanment tout ou partie des installations dun mme site. LASN considre galement ncessaire que, dans lhypothse dune situation extrme du type de celles tudies dans le cadre des ECS, EDF garantisse, pour chaque racteur, la faisabilit de lensemble des actions prvues par les documents de conduite (procdures de conduite accidentelle, GIAG) avec les quipes de conduite et de crise prsentes sur le site, en prenant en compte les relves ncessaires. LASN prendra une prescription ce sujet.

6.1.2 Possibilit dutiliser les quipements existants


Dans les spcifications des ECS, lASN demandait EDF daborder les aspects suivants de la gestion des accidents graves : la possibilit dutiliser les quipements existants, les dispositions permettant lutilisation des moyens mobiles (disponibilit des moyens, dlai ncessaire pour les acheminer sur le site et les mettre en marche), la gestion de lapprovisionnement (combustible pour les gnrateurs diesels, eau,...), la gestion des rejets radioactifs et les dispositions prvues pour les limiter, ainsi que les systmes de communication et dinformation (internes et externes).

- 182 -

- Possibilit dutiliser les quipements existants : Pour lutilisation des quipements existants, EDF indique, dans les rapports dECS, que les matriels utiliss sont, dans le cas gnral, les matriels spcifiques AG et, si les conditions le permettent et si leur utilisation est compatible avec lobjectif de maitrise du confinement, les matriels non spcifiques AG. Sur les sites EDF, il existe un nombre limit dquipements spcifiques au domaine AG. Les actions demandes par le GIAG sont prdtermines et limites. Elles sont bases sur lutilisation de matriels existants, galement prdtermins et limits. Toute autre utilisation de matriel ou action qui pourrait tre demande par lOrganisation Nationale de Crise ferait, au pralable, lobjet dune expertise concerte entre les diffrentes quipes de crise afin de vrifier son caractre non prjudiciable (notamment vis--vis du confinement). LASN constate que, de manire gnrale, pour les quipements spcifiques accidents graves (matriels et instrumentation), il nexiste pas dans le rfrentiel actuel dexigences lies leur rsistance aux agressions. La disponibilit des matriels existants ne peut donc tre garantie par EDF dans les situations extrmes tudies dans le cadre des ECS. LASN prescrira EDF dintgrer les matriels ncessaires la gestion de crise, dont les matriels AG, dans le noyau dur (voir partie 8). Par ailleurs, le REX de laccident de Fukushima conduit sinterroger sur la disponibilit et loprabilit permanentes des quipements de dosimtrie et de protection radiologique. LASN considre que les moyens de dosimtrie oprationnelle, les instruments de mesures pour la radioprotection et les moyens de protection individuelle et collective doivent tre disponibles en permanence sur les sites et en quantit suffisante. LASN prendra une prescription technique ce sujet. Dispositions prises pour utiliser des moyens mobiles : EDF indique dans les rapports dECS quil nexiste pas actuellement de moyen mobile national spcifique pour la gestion des accidents graves. En revanche, il existe un moyen mobile local prvu spcifiquement pour ces situations : une unit de traitement des chanes de mesures de radioprotection de tranche (KRT) U5 pour mesurer l'activit rejete lors de la dcompression de lenceinte par le dispositif dventage filtration U5. D'autres moyens mobiles, non spcifiques la gestion d'un accident grave, peuvent galement tre utiliss s'ils ont t mis en place avant l'entre en accident grave et si leur fonctionnement n'est pas contradictoire avec les objectifs de la gestion de l'accident grave. De faon gnrale, les moyens mobiles appels pour grer tous les types de situations accidentelles doivent tre mis disposition dans des dlais et selon des conditions prtablis. Chaque site dfinit lorganisation permettant de mettre en service, dexploiter les matriels mobiles et den garantir la disponibilit. Afin de garantir la disponibilit de ces matriels, une fiche spcifique dcrit, pour chaque matriel, son reprage, son rle, son lieu de stockage, le service responsable, lastreinte contacter pour sa mise en uvre, le temps ncessaire sa mise en uvre, les gammes de montage excuter ainsi que la liste des essais priodiques associs. Dans le but de vrifier la disponibilit permanente de ces moyens mobiles et la rsistance des locaux dans lesquels ils sont stocks, EDF sengage raliser une tude comprenant un bilan par site des conditions de stockage des moyens matriels de crise et de leur rsistance aux diffrents types dagresseurs envisags dans les ECS. Cette tude identifiera les renforcements ncessaires. LASN considre que ltude propose par EDF apportera des lments utiles pour apprcier la rsistance des locaux de stockage des moyens matriels de crise. Par ailleurs, lors de ses inspections, lASN a constat que les moyens matriels ncessaires la gestion de crise, notamment les Matriels Mobiles de Sret (MMS), les matriels PUI et les Matriels du Domaine Complmentaire (MDC), ntaient pas grs de manire satisfaisante par les sites et que leurs conditions de stockage ne garantissaient pas leur disponibilit permanente, notamment en cas dagressions externes. Pour lASN, les moyens matriels ncessaires la gestion de crise doivent faire partie du noyau dur de dispositions matrielles et organisationnelles renforces (cf. conclusion du chapitre). Ces moyens, les lieux de stockage et les procdures de mise en uvre devront tre identifis dans les PUI des sites, tests rgulirement et lentranement leur mise en uvre devra tre ralis au cours dexercices. LASN prendra une prescription ce sujet.

- 183 -

Gestion de lapprovisionnement des diesels :

Dans les rapports relatifs aux ECS, EDF prsente des lments sur lautonomie des diesels ainsi que les dispositions permettant de prolonger leur utilisation en cas de Manque de Tension lectrique Externe (MDTE). Ce point est dtaill dans le paragraphe 5 de ce chapitre. Pour le fioul, lautonomie minimale garantie est de 3,5 jours par groupe lectrogne, dans le cas le plus dfavorable en termes de charge. Les modalits de rapprovisionnement sont prvues au titre dun contrat national qui prvoit un dlai de 24h en situation durgence. Les rserves stratgiques de fioul sont propres EDF. Les rserves en huile des sites sont suffisantes pour garantir une autonomie de plus de 3 jours. Au-del, le rapprovisionnement est garanti par des dispositions propres chaque site. Pour tous les paliers, les rserves initiales en eau pour le refroidissement des diesels sont suffisantes pour assurer une autonomie de 15 jours. Les diesels bnficient dun refroidissement Air-Eau autonome. Chaque diesel dispose dune rserve dair de lancement ncessaire son dmarrage permettant dassurer 5 dmarrages. LASN considre que les modalits de gestion des approvisionnements sont satisfaisantes pour garantir lautonomie des groupes lectrognes pendant 3 jours. LASN considre quEDF doit fiabiliser les stocks sur site de fioul et dhuile ainsi que leur rapprovisionnement en toute circonstance afin dassurer une autonomie dau moins 15 jours (voir 5). La gestion des rejets radioactifs et les dispositions prvues pour les limiter : Dans les rapports dECS, EDF prsente les modalits mises en place sur les sites pour la gestion et la limitation des rejets radioactifs. Ainsi, les exigences relatives la surveillance du confinement sont dclines dans une procdure applique par lingnieur sret en situation accidentelle, avant lentre en accident grave, ainsi que dans un guide de surveillance du confinement utilis par les quipes de crise. En situation daccident grave, ce guide de surveillance du confinement reste dapplication et est prioritaire sur toutes les autres actions demandes dans le guide de gestion des accidents graves. La dtection de dfauts de confinement est signale partir de mesures d'activit leves sur des chanes de mesure KRT. EDF indique avoir mis en place dimportants moyens de prvention qui permettent de rduire la probabilit doccurrence des situations dAG, ainsi que des moyens de mitigation qui permettent den limiter les consquences sur lhomme et sur lenvironnement. Lorsque la puissance rsiduelle peut tre vacue hors de lenceinte, les rejets dans lenvironnement sont limits. Dans ce cas, ils proviennent des fuites potentielles de lenceinte de confinement. Lenceinte de confinement est dcrite dans le 1.1.2. Cette enceinte est dimensionne environ 5 bar absolu pour lensemble des paliers et sa rsistance est vrifie tous les 10 ans. Par ailleurs, pour les racteurs en exploitation, le dispositif dventage filtration U5 (dcrit au 6.2.2), rserv la sauvegarde ultime de lenceinte de confinement, permet, aprs le passage du panache gazeux induit par son ouverture, de limiter les consquences radiologiques lextrieur du site. Ce dispositif, destin filtrer les arosols forms dans lenceinte de confinement en cas de rupture de ltanchit de la cuve ou du circuit primaire, retient une grande partie des radiolments. En cas douverture du dispositif U5, les mesures de protection de la population durant la phase durgence radiologique seraient mises en uvre autour du site nuclaire. Afin de limiter les rejets en iode et permettre de diminuer limpact radiologique sur le site et sur les populations en situation daccident grave, EDF prvoit, dans les rapports dECS, dengager ltude dun dispositif passif permettant daugmenter le pH des puisards du btiment racteur, y compris en situation de perte totale des alimentations lectriques. Le sisme ntant pas considr la conception et lors des rexamens de sret comme linitiateur plausible dun accident grave (voir 6.1), compte-tenu de toutes les mesures de dimensionnement prises sur les structures, systmes et composants classs de sret, les lments du dispositif U5 hormis la traverse enceinte et les vannes disolement ne sont donc pas classs sismiques. Le filtre sable du dispositif U5 na donc pas fait lobjet dexigences spcifiques lgard du risque sismique lors de sa mise en place. Ce systme pourrait donc, en cas dAG conscutif un sisme, ne plus tre oprationnel voire tre un agresseur pour dautres quipements classs de sret. Sur ce point, EDF sest engage

- 184 -

mener une tude sur la tenue au sisme du dispositif U5. EDF a galement annonc le lancement, dans un second temps, dune rflexion plus globale sur la filtration U5 pouvant mener des volutions de ce dispositif, si ncessaire, plus long terme. LASN prendra une prescription ce sujet. Dans la mesure o ils nont pas fait lobjet dexigences spcifiques lgard des agressions externes lors de leur conception, lASN considre qu ce jour, les moyens de limitation des rejets en cas de fusion du cur ne sont pas rsistants aux niveaux dalas retenus dans le cadre des ECS, notamment pour des niveaux de sisme suprieurs au sisme de dimensionnement. Les volutions issues des tudes annonces par EDF devront garantir la rsistance de ces moyens. LASN prescrira ainsi EDF de raliser une tude dtaille sur les possibilits d'amlioration du dispositif d'ventage filtration U5, en prenant en compte la robustesse aux agressions, lefficacit de la filtration en cas d'utilisation simultane sur deux racteurs, lamlioration de la filtration des produits de fission en particulier des iodes et les consquences radiologiques de l'ouverture, notamment sur l'accessibilit du site, des locaux de crise et de la salle de commande. Les systmes de communication et dinformation (internes et externes) : Dans les rapports dECS, EDF donne les objectifs et les principes appliqus concernant les moyens de communication permettant dassurer la communication interne entre les quipes de crise et les locaux de regroupement et la communication avec les acteurs externes. Ces dispositifs ont pour objectifs dalerter au plus tt les acteurs internes et externes, tant ct EDF que pouvoirs publics, dalerter les populations en cas datteinte dun critre PPI phase rflexe, dchanger des donnes entre les diffrents centres de gestion de crise, sur site et hors site, et dinformer le public et les mdias. EDF indique que les moyens de communication utiliss lors du grement de l'organisation peuvent tre dfaillants (soit la suite dune dgradation immdiate conscutive lvnement initiateur soit par puisement des batteries assurant leur fonctionnement). Afin de fiabiliser ces diffrents moyens de communication, EDF sengage raliser une tude sur le renforcement des liaisons stratgiques avec des moyens de communication dune autonomie renforce et rsistants au sisme et inondation (i.e. totalement indpendants des moyens de communication filaires). Lobjectif est dquiper les locaux de gestion de crise de tlphones liaison satellite et bnficiant dune autonomie renforce permettant au chef dexploitation de quart de lancer lalerte, aux acteurs locaux et nationaux de pouvoir tablir ou poursuivre leurs changes et la Force dAction Rapide Nuclaire (FARN), ds lors quelle devrait intervenir, dentrer en liaison avec les intervenants du site. La FARN est un dispositif national EDF, en cours de construction, qui sera capable dapporter rapidement une aide matrielle et humaine un site en grande difficult. Ce dispositif est dcrit plus en dtails dans le paragraphe Destruction importante des infrastructures autour des installations ci-dessous. LASN considre que la communication est un des premiers lments de la gestion dune crise et quil est indispensable quEDF puisse lancer lalerte des pouvoirs publics et, en cas de dlgation du prfet, lalerte des populations afin dassurer leur protection, informer le personnel sur site de la situation, notamment en cas dvacuation du site et changer avec les quipes de crise internes et externes au site, aussi bien locales que nationales. Ainsi, lASN prescrira EDF dintgrer les moyens de communication indispensables la gestion de crise au noyau dur de dispositions matrielles et organisationnelles renforces. Ces moyens comprendront notamment les moyens dalerte des pouvoirs publics et les dispositifs dalerte des populations en cas de dclenchement du plan particulier dintervention en phase rflexe. Ils devront galement tre rendus rsistants aux situations extrmes tudies dans le cadre des ECS.

6.1.3 Identification des facteurs pouvant entraver la gestion de laccident et des contraintes qui en dcoulent
Dans le cahier des charges des ECS, lASN demandait EDF dvaluer les mesures envisages pour grer les accidents en prenant en compte la situation telle quelle pourrait se prsenter sur le site : la destruction importante des infrastructures autour de linstallation, y compris des moyens de communication (rendant plus difficiles le soutien technique et le renfort en personnel provenant de lextrieur du site) ;

- 185 -

la perturbation de lefficacit du travail (y compris limpact sur laccessibilit et lhabitabilit des salles de commande principale et secondaire, des locaux utiliss par les quipes de crise ainsi que de tout local auquel il serait ncessaire daccder pour grer laccident) provoque par des dbits de dose levs dans les locaux, par une contamination radioactive et la destruction de certaines installations sur le site ; la faisabilit et lefficacit des mesures pour grer les accidents en cas dagressions externes (sismes, inondations) ; lindisponibilit de lalimentation lectrique ; la dfaillance potentielle de linstrumentation ; limpact des autres installations avoisinantes sur le site. Destruction importante des infrastructures autour de linstallation :

Concernant les mesures envisages pour grer les accidents en cas de destruction importante des infrastructures autour de linstallation, EDF indique, dans les rapports dECS, que son organisation de crise ne prvoit pas de dispositif spcifique permettant dy faire face, y compris pour dblayer le site. En cas de dsordres majeurs des voiries et ouvrages dart, EDF fait appel aux pouvoirs publics qui, en complment des PPI spcifiques la situation de crise, mettent en uvre les dispositions ORSEC. Ces dispositions ont pour but de faciliter laccs au site des quipes dastreinte. Afin de pouvoir faire face au cas extrme d'une dfaillance totale du personnel d'astreinte ou des moyens de communication (notamment ceux vers lextrieur) utiliss lors du grement de lorganisation de crise, EDF indique que des tudes complmentaires sont en cours sur : le renforcement en comptence de lquipe de conduite, lui permettant de raliser les interventions minimales ncessaires pour viter ou retarder la fusion du cur ; le renforcement des liaisons de communication avec des moyens de communication dune autonomie renforce et rsistants au sisme et linondation ; la cration d'une Force d'Action Rapide Nuclaire (FARN) ; la prise en compte des conditions dintervention des personnels de conduite, dastreinte et de la FARN. Elles doivent permettre de garantir la scurit et la sant des intervenants. Laspect psychologique est pris en compte. Dans les rapports dECS, EDF prsente, dans ses grandes lignes, les exigences sappliquant la FARN. Ainsi, EDF prvoit que la FARN puisse : intervenir au bout de 24 h, en continuit et en relve des quipes de conduite qui auront assum les actions durgence du site concern dont les infrastructures daccs pourront tre partiellement dtruites ; agir en autonomie pendant plusieurs jours sur un site partiellement dtruit (btiments tertiaires non sismiques par exemple), dont lambiance pourrait tre radioactive, voire touche par des pollutions chimiques sur certains sites ; dployer des moyens lourds de protection ou dintervention dans un dlai de quelques jours ; assurer une liaison permanente avec la direction de lentreprise, la direction et les quipes du site ainsi que les pouvoirs publics locaux pour pouvoir grer et coordonner les interventions ; prparer la durabilit de ses actions au-del des premiers jours dautonomie dans lventualit dune crise de longue dure. LASN considre quEDF na pas achev lanalyse des points faibles de lorganisation en fonction de lampleur de lagression externe ayant conduit la situation de crise. De ce fait, lASN prendra plusieurs prescriptions concernant :

- 186 -

la dfinition des actions humaines requises pour la gestion des situations extrmes tudies dans le cadre des ECS, y compris pour les situations affectant plusieurs racteurs et celles pouvant avoir des consquences sur laccessibilit et lhabitabilit des locaux de gestion de crise. EDF vrifiera que ces actions sont effectivement ralisables, y compris pour la FARN, compte tenu des conditions dinterventions susceptibles dtre rencontres dans de tels scnarios ; lintgration au noyau dur de dispositions matrielles et organisationnelles renforces des moyens de communication indispensables la gestion de crise ; la FARN. Elle devra notamment tre capable dintervenir, en moins de 24 heures avec un dbut des oprations sur site dans un dlai de 12 heures compter du dclenchement de sa mobilisation. Elle se composera dquipes et de matriels spcialiss, pour tre en mesure dassurer la relve des quipes dun site accident et mettre en uvre des moyens complmentaires dintervention durgence, y compris si un rejet massif a eu lieu. EDF prcisera lorganisation et le dimensionnement de ces quipes, notamment les critres dactivation, les missions qui leur incombent, les moyens matriels et humains dont elles disposent, lorganisation mise en place pour assurer la maintenance de ces moyens matriels ainsi que leur oprabilit et leur disponibilit permanente, et enfin leurs formations et le processus de maintien de leurs comptences. Perturbation de lefficacit du travail provoque par des dbits de dose locaux levs, par une contamination radioactive et la destruction de certaines installations sur site :

EDF prsente limpact de ce type de situation sur laccessibilit et lhabitabilit des salles de commande. Ainsi, en situation daccident grave, il peut tre ncessaire, la suite de la monte en pression du btiment racteur, de dpressuriser lenceinte par lintermdiaire du filtre U5 afin de conserver son intgrit. EDF indique que les tudes prliminaires actuelles sur lhabitabilit de la salle de commande aprs ouverture du systme U5 conduisent viter une prsence permanente en salle de commande dans la priode qui suit son ouverture (pendant 24h). Dans les rapports dECS, EDF prsente galement limpact de ces situations sur les diffrents locaux utiliss par les quipiers de crise pour grer laccident. Laccessibilit, lhabitabilit et loprabilit des Locaux Techniques de Crise (LTC) sont identiques celles des salles de commande aprs louverture du filtre U5. EDF prcise, dans les rapports dECS, que les locaux de crise (Bloc de Scurit (BDS), locaux de stockage des moyens de crise) ont t conus en labsence dexigences rglementaires relatives linondation et au sisme alors quen pratique ces locaux doivent pouvoir tre oprationnels en cas dagressions externes. Lanalyse mene par EDF sur la tenue des BDS au sisme montre que ces btiments ont en gnral une tenue structurelle jusquau SMS. Lhabitabilit du BDS nest quant elle pas assure, temporairement, aprs ouverture du dispositif U5. Sur ce dernier point, EDF sengage, la suite des ECS, raliser une tude plus globale lchelle dun site pour valuer lhabitabilit des salles de commande et du BDS ainsi que laccessibilit du site aprs ouverture du dispositif U5 sur un racteur en situation daccident grave. EDF annonce galement, dans le plan daction des rapports dECS, la ralisation dtudes prliminaires visant amliorer la robustesse des BDS pour assurer leur caractre oprationnel notamment en cas de sisme et de grands vents. EDF indique galement quune rflexion globale concernant les BDS sera engage afin didentifier les besoins pour amliorer les locaux de crise en termes dorganisation et dhabitabilit. Enfin, EDF sengage raliser une tude comprenant, dune part, un bilan par site des conditions de stockage des moyens matriels de crise et de la rsistance de ces lieux de stockage aux diffrents types d'agresseurs envisags (sisme, ala climatique, inondation...) et, d'autre part, lidentification damliorations pour y faire face.

- 187 -

De plus, un nombre important dactions est raliser, en salle de commande mais surtout dans les installations, pour grer une situation H1 ou H3. Les rapports relatifs aux ECS dEDF fournissent peu dinformations sur les conditions de ralisation de ces actions : ambiance dans les locaux (en particulier les tempratures qui peuvent tre trs leves en labsence de ventilations), accessibilit en cas dagression, ressources humaines disponibles pour mener de front toutes ces actions sur toutes les installations. Les lments prsents par EDF dans les rapports dECS ne garantissent pas la rsistance, lhabitabilit et laccessibilit des locaux de gestion de crise et des salles de commande pour les situations extrmes tudies dans le cadre des ECS et en cas douverture du filtre U5. Or, lASN rappelle que lorganisation de crise des sites sappuie notamment sur des locaux qui doivent tre disponibles pour assurer, dans la dure, la gestion dune crise. LASN prescrira donc EDF que ces locaux de gestion de crise, situs sur le site ou proximit de celui-ci et permettant notamment la protection du personnel, soient rsistants aux situations extrmes tudies dans le cadre des ECS et fassent partie du noyau dur . Ils devront tre accessibles et habitables pendant des crises de longue dure et dimensionns pour accueillir les quipes ncessaires la gestion du site long terme. LASN considre galement que la conduite et la surveillance de lensemble des racteurs du site accident doivent tre assures en cas de rejets de substances dangereuses ou douverture du systme dventagefiltration U5. Ainsi, lASN considre que tout doit tre mis en uvre pour que louverture du dispositif U5 sur un racteur nempche pas la gestion de lensemble des racteurs du site, considrant que ceux-ci peuvent tre dans un tat plus ou moins dgrad cet instant. A cet gard, lASN analysera avec attention le caractre enveloppe mais nanmoins raliste de ltude lance par EDF pour apprcier les consquences de louverture du dispositif U5 sur lhabitabilit de la salle de commande, du panneau de repli et la gestion de lensemble du site. LASN prescrira EDF dassurer la conduite et la surveillance de lensemble des racteurs dun site en cas de rejets de substances dangereuses ou douverture du systme dventage-filtration U5 depuis leurs salles de commande, leurs panneaux de repli ou les locaux de gestion de crise. De plus, lASN demandera quEDF dfinisse les actions humaines requises pour la gestion des situations extrmes tudies dans le cadre des ECS, y compris pour les situations affectant plusieurs racteurs et celles pouvant avoir des consquences sur laccessibilit et lhabitabilit des locaux de gestion de crise. EDF vrifiera que ces actions sont effectivement ralisables compte tenu des conditions dinterventions susceptibles dtre rencontres dans de tels scnarios. EDF prendra notamment en compte la relve des quipes de crise et la logistique ncessaire aux interventions et prcisera les adaptations envisages sur le plan matriel ou organisationnel. Cette demande sera reprise dans une prescription de lASN. Enfin, lASN prescrira EDF de lui transmettre la liste des comptences ncessaires la gestion de crise en prcisant si ces comptences sont susceptibles dtre portes par des entreprises prestataires. EDF justifiera que son organisation assure la disponibilit des comptences ncessaires en cas de crise, notamment en cas de recours possible des entreprises prestataires. Faisabilit et efficacit des mesures pour grer les accidents en cas dagressions externes (sismes, inondations) :

Dans les rapports dECS, EDF indique que lapplication des procdures par les agents prsents en salle de commande nest pas affecte par une agression externe (sisme, inondation), la salle de commande tant robuste aux agressions prises en compte dans le dimensionnement. En cas daccident grave cumul avec une inondation ou un sisme, EDF prcise que les quipements utiliss dans lenceinte de confinement ne sont pas endommags. Lquipe de conduite dispose de procdures pour faire face cette situation et pour en grer les consquences (notamment la perte de la source froide). Les actions raliser dans les installations devront tre scurises, notamment en cas de perte de lclairage des btiments. Les moyens de communication utiliss dans le cadre du fonctionnement normal pourraient tre rendus dfaillants par lagression externe. Comme indiqu prcdemment, lASN considre que la dfaillance des moyens de communication en situation de crise nest pas acceptable et donc que le renforcement de ces moyens de communication est indispensable. Ainsi, lASN prescrira EDF dintgrer les moyens de communication indispensables la gestion de crise au noyau dur de dispositions matrielles et organisationnelles renforces.

- 188 -

Dans les rapports relatifs aux ECS, EDF prsente les conclusions de ses analyses relatives aux situations H1 et H3. Toutefois, ces analyses ne considrent pas quune agression externe puisse tre lorigine de telles situations. De ce fait, les dlais prsents dans ces rapports pour les situations H1 seule et H3 seule ne sont pas reprsentatifs des cas o ces situations seraient induites par un sisme ou une inondation, mme avec les niveaux dagressions du rfrentiel actuel. En effet, il ny a pas de requis systmatique concernant la tenue au sisme et la protection contre linondation des quipements utiliss dans les situations H1 et H3 dans le rfrentiel actuel. LASN constate certains points de faiblesse vis--vis de la capacit des installations faire face une situation H1 ou H3 de site induite par un sisme, y compris pour le niveau de sisme du rfrentiel actuel ou par une inondation au-del du rfrentiel. LASN prend note des mesures envisages par EDF pour amliorer la robustesse des installations vis--vis de ces situations et qui consistent rendre robustes au sisme les dispositions complmentaires dfinies vis--vis de la situation H3 de site et tudier les moyens permettant de garantir la protection des quipements H1/H3 une inondation au-del du rfrentiel. LASN demandera des complments de justification EDF sur lamlioration de la robustesse des installations vis--vis de ces situations. Indisponibilit de lalimentation lectrique : La situation de perte totale des alimentations lectriques (perte des sources externes et des diesels) est une situation prise en compte dans le guide de gestion des accidents graves. Cette situation pourrait par ailleurs conduire lindisponibilit des moyens de tlcommunications utiliss dans le cadre du fonctionnement normal. Le confinement dynamique ralis partir des ventilations serait perdu, en particulier la fonction de ventilation de la salle de commande principale et la filtration sur pige iode de cette ventilation. Lhabitabilit permanente de la salle de commande est garantie en dehors de louverture du filtre U5, compte tenu des modifications prsentes dans le rapport ECS. En cas dutilisation du dispositif U5, elle peut tre compromise de faon temporaire. A cet gard, EDF a prvu de renforcer le secours lectrique de la ventilation et de la filtration de la salle de commande par le Diesel d'Ultime de Secours (DUS). En attendant la mise en uvre de cette modification, la FARN mettra en uvre pour le racteur accident des moyens permettant le secours lectrique de ces quipements. Concernant lhabitabilit des salles de commande et comme indiqu prcdemment, lASN considre quelle doit tre assure en cas dvnement prsentant des risques pour la scurit des oprateurs, tels que les rejets de substances dangereuses dans lenvironnement ou douverture du filtre U5. LASN prendra une prescription ce sujet. Comme indiqu prcdemment, lASN considre que la perte des moyens de tlcommunications nest pas acceptable en cas de perte des alimentations lectriques. Un renforcement des moyens de tlcommunications doit donc tre ralis cet gard. LASN prescrira EDF dintgrer dans le noyau dur de dispositions matrielles et organisationnelles renforces les moyens de tlcommunication ncessaires la gestion de crise. Dfaillance potentielle de linstrumentation : Linstrumentation aide optimiser la conduite pour retarder voire empcher lentre en AG si cela est possible. Dans ses rapports dECS, EDF indique que le diagnostic et le pronostic de la situation sont raliss par les quipes de crise sur la base de la mesure de certains paramtres identifis. En cas de perte des alimentations lectriques, linstrumentation de dtection de lentre en AG nest plus disponible en salle de commande. EDF sest engage secourir lectriquement cette instrumentation par lajout dun Diesel dUltime Secours (DUS). Toutefois, en cas de sisme, la disponibilit de linstrumentation utile en situation dAG nest pas garantie, cette instrumentation ntant pas classe au sisme. De plus, le capteur de pression enceinte ntant pas secouru par le turboalternateur de secours (LLS), il est par consquent indisponible en cas de perte des alimentations lectriques. EDF prvoit de secourir lectriquement ce capteur, via la FARN, afin de pallier la perte gnrale des alimentations lectriques. LASN ne considre pas satisfaisant que linstrumentation technique ncessaire pour grer une situation accidentelle, notamment une situation dAG, soit perdue en cas dagression externe. LASN prescrira donc EDF dinclure dans le noyau dur linstrumentation technique ncessaire la gestion de crise. Cette prescription visera galement linstrumentation

- 189 -

environnementale ncessaire la gestion de crise pour laquelle la tenue aux agressions externes nest galement pas garantie. Impact des autres installations avoisinantes sur le site : Parmi les installations industrielles implantes proximit des sites, EDF identifie, dans les rapports dECS, les Installations Classes pour la Protection de lEnvironnement (ICPE) soumises Autorisation (A) et Autorisation avec Servitude dutilit publique (AS). Pour les ICPE A, EDF conclut que ces installations ne prsentent pas de risque dagression pour les sites. Pour les ICPE AS, EDF sappuie sur le primtre du Plan de Prvention des Risques Technologiques (PPRT) de lICPE pour valuer son impact sur le site et distingue deux cas : la distance maximale entre le site et lICPE AS est suprieure au primtre du PPRT : EDF conclut alors que cette ICPE ne prsente pas de risque dagression pour le site ; la distance maximale sparant le site de lICPE AS est infrieure au primtre du PPRT : EDF prcise alors le type deffets (thermiques, toxiques, surpressions) qui pourrait affecter le site. EDF voque galement la prsence dICPE soumises Dclaration (D) dans lenvironnement de tous les sites et indique quelles sont sans risque avr pour ces derniers. En ce qui concerne les risques engendrs par les installations industrielles internes au site, EDF identifie, suivant les sites, la prsence de stations de traitement la monochloramine, dinstallations de stockage dhydrate dhydrazine et de diesels de tranche. EDF identifie les potentiels de danger et la nature des phnomnes dangereux associs ces installations. Il prcise galement les dispositions qui seraient prises en cas daccident. Concernant lidentification des sources dagression lies lenvironnement industriel interne et externe, EDF ne prsente pas systmatiquement, dans les rapports dECS, la nature des matires dangereuses, les quantits maximales mises en jeu et les distances sparant ces sources d'agression des cibles de sret de l'installation. Par exemple, EDF conclut, sans justification, que les ICPE A et D ne prsentent pas de risque dagression pour les sites. Les rapports dECS ne prsentent pas non plus dvaluation des consquences des phnomnes dangereux associs ces sources dagression, potentiellement aggravs en cas de sisme ou dinondation, sur les installations qui auraient pu tre fragilises par ce mme sisme ou inondation. EDF sest engage proposer pour mi-2012 un plan daction pour tudier et traiter, en cas de situation extrme, les risques lis lenvironnement industriel interne et externe au site et pour vrifier la robustesse des dispositions complmentaires de sret et des moyens de gestion de crise vis--vis dune agression lie lenvironnement industriel. Dans le cas particulier du site de Tricastin, EDF sest engage valuer notamment limpact des installations dAREVA sur la centrale du Tricastin pour les situations accidentelles examines dans les ECS. Pour la centrale de Gravelines, EDF sest engage valuer notamment limpact de loloduc enjambant le canal damene de Gravelines et de sa passerelle sur le site. Les phnomnes dangereux associs aux sources dagression des installations industrielles, prsents dans les tudes de danger, ont t pris en compte ds la conception des centrales et sont rvalus priodiquement, conformment aux exigences de larrt du 31 dcembre 199949 et aux prconisations de la RFS I.2.d50 dfinie par lASN. Toutefois, lASN considre quEDF devra examiner ces phnomnes dangereux dans les situations extrmes tudies dans le cadre des ECS et en tirer des consquences quant aux dispositions complmentaires retenir. LASN considre galement quEDF devra valuer les consquences des phnomnes dangereux induits (explosif, thermique, toxique) sur ses installations, compte tenu de leur tat la suite dun sisme ou dune inondation dun niveau ECS . Enfin, lASN prescrira EDF de renforcer ses liens avec les exploitants voisins, notamment au moyen de conventions ou de systme de dtection et dalerte, pour tre rapidement inform de tout vnement pouvant constituer une agression externe envers
49 Arrt du 31 dcembre 1999 modifi fixant la rglementation technique gnrale destine prvenir et limiter les nuisances et les risques externes rsultant de lexploitation des installations nuclaires de base 50 RFS 1.2.d du 7 mai 1982 relative la prise en compte des risques lis l'environnement industriel et aux voies de communication

- 190 -

ses installations et pour assurer une gestion de crise coordonne avec les exploitants dinstallations nuclaires et dICPE voisines. LASN considre galement quEDF doit examiner les effets sur ses installations des phnomnes dangereux susceptibles de se produire sur les installations industrielles risques situes proximit de ses centrales nuclaires, en prenant en compte dans cet examen, les situations extrmes tudies dans les ECS. LASN prendra une prescription ce sujet. Concernant les voies de communication et les canalisations de transport se trouvant dans lenvironnement du site, EDF les identifie dans les rapports dECS et prcise la nature des produits transitant dans ces canalisations. EDF conclut, pour tous les sites, que les transports de matires dangereuses peuvent prsenter des risques dagressions mais que ces risques sont limits et quils respectent les objectifs de la rgle fondamentale de sret (RFS) I.2.d relative la prise en compte des risques lis lenvironnement industriel et aux voies de communications. Les rapports dECS ne prsentent pas dvaluation des consquences de ces phnomnes dangereux potentiellement aggravs en cas de sisme ou dinondation, sur les installations qui auraient pu tre fragilises par ce mme sisme ou inondation. EDF indique que de telles valuations sont dj ralises loccasion des rexamens de sret pour les diffrents sites en application de la RFS I.2.d et quelles montrent le respect des critres de la RFS. Ainsi, EDF considre que, compte-tenu des valuations dj ralises et du caractre non permanent de la prsence de ces matires dangereuses proximit du site, des tudes complmentaires vis--vis des phnomnes dangereux associs aux voies de communications au-del des rfrentiels ne sont pas ncessaires. LASN considre nanmoins quEDF devra valuer les consquences des phnomnes dangereux lis aux voies de communication et aux canalisations, dans les situations extrmes tudies dans les ECS, et en tirer des consquences quant aux dispositions complmentaires retenir. LASN formulera une demande en ce sens.

6.1.4 Conclusion sur les dispositions organisationnelles prvues pour grer un accident
LASN considre que lorganisation et les moyens de crise dEDF doivent rester oprationnels pour des niveaux dagressions trs suprieurs ceux retenus pour le dimensionnement des installations et pour des conditions dambiance radiologique ou toxique rsultant dun accident grave affectant plusieurs installations dun mme site. En outre, lASN considre que ces moyens doivent prsenter une grande flexibilit afin dtre en mesure de grer des situations qui nauraient pas t envisages. De plus, lASN considre que les dispositions organisationnelles et matrielles de gestion de crise dEDF doivent tre compltes pour grer une situation affectant plusieurs installations sur un mme site, y compris en cas de destruction importante des installations environnantes. LASN considre galement quEDF doit raliser une analyse de l'applicabilit des actions humaines requises pour la gestion des situations extrmes tudies dans les ECS, y compris pour les situations affectant lensemble des installations du site et celles pouvant avoir des consquences sur laccessibilit et lhabitabilit des locaux de gestion de crise. LASN prendra une prescription ca sujet.

6.1.5 Dispositions envisages pour renforcer les capacits de gestion dun accident
Dans les rapports dECS, EDF propose plusieurs amliorations ou tudes afin de renforcer la gestion des situations accidentelles ou dAG sur les sites. Notamment, ces amliorations portent sur : ladquation des ressources, tant humaines que matrielles, aux activits lies la mise en uvre des quipements du noyau dur et des quipements supplmentaires proposs la suite des ECS. Cette tude tiendra compte des conditions dintervention ; le renforcement des moyens matriels et de communication ; la ralisation dune tude pour amliorer la rsistance et lhabitabilit des BDS ; la conception dun Centre de Crise Local prsentant des exigences fortes en termes dhabitabilit et permettant une gestion plus efficace de la crise. Les exigences de conception prises en compte seront cohrentes avec celles du noyau dur ; le renforcement des moyens de mesures et de transmission dinformations techniques et environnementales dont mtorologiques ncessaires la gestion de la crise ;

- 191 -

la cration dune Force dAction Rapide Nuclaire (FARN) et la dfinition de ses moyens matriels et humains ; la tenue fonctionnelle du dispositif U5 au sisme. LASN considre que lensemble de ces axes damlioration concourront au renforcement et la robustesse de lorganisation de gestion des situations accidentelles et dAG sur les sites. Toutefois, lASN considre que certains des points identifis par EDF doivent tre prciss. LASN prendra donc des prescriptions demandant EDF dintgrer dans le noyau dur : les locaux de gestion de crise. Ils doivent notamment offrir une grande rsistance aux agressions et permettre la gestion dune crise de longue dure ; les moyens mobiles indispensables la gestion de crise ; les moyens de dosimtrie oprationnelle, les instruments de mesures pour la radioprotection et les moyens de protection individuelle et collective sont galement intgrs au noyau dur. Ils doivent tre disponibles en permanence et en quantit suffisante sur les sites ; les instrumentations technique et environnementale permettant de diagnostiquer ltat de linstallation, ainsi que dvaluer et de prvoir limpact radiologique sur les travailleurs et les populations ; les moyens de communication indispensables la gestion de crise sont inclus dans le noyau dur. Ces moyens comprennent notamment les moyens dalerte des pouvoirs publics et les dispositifs dalerte des populations en cas de dclenchement du plan particulier dintervention en phase rflexe. Les exigences concernant la FARN devront tre compltes notamment pour quelle soit en capacit dintervenir en moins de 24 heures sur le site accident pour assurer la relve des quipes de quart et mettre en uvre des moyens de ralimentations durgence, avec un dbut des oprations sur un site dans un dlai de 12 heures aprs le dbut de leur de mobilisation. Ces quipes devront tre dimensionnes pour intervenir sur un site avec 6 racteurs, y compris sur un site pour lequel un rejet massif aurait eu lieu, et disposer notamment dune instrumentation approprie pouvant tre dploye sur les sites leur arrive. 6.2 Mesures existantes pour la gestion dun accident conscutif la perte de la fonction de refroidissement du cur Dans le cahier des charges des ECS, lASN demandait EDF de dcrire les mesures de gestion des accidents qui sont actuellement en vigueur aux diffrents stades dun accident grave, en particulier conscutif une perte de la fonction de refroidissement du cur : avant que le combustible ne soit endommag dans la cuve du racteur ; o actions possibles pour empcher lendommagement du combustible ; o suppression de la possibilit dendommagement du combustible haute pression. aprs que le combustible a t endommag dans la cuve du racteur ; aprs la dfaillance de la cuve du racteur (fusion du cur dans le puits de cuve).

6.2.1 Avant que le combustible ne soit endommag dans la cuve du racteur


Dans les rapports ECS, EDF indique que la dmarche de sret, pour le parc et lEPR, repose sur une stratgie de dfense en profondeur dont ltagement peut se rsumer ainsi : des dispositions sont prises pour viter les incidents ; si lincident se produit, des protections ramnent le racteur en tat sr ;

- 192 -

des systmes de sauvegarde permettent dviter quun accident plus srieux nentraine la fusion du cur. Les dispositions existantes pour viter de rentrer en situation daccident grave (donc avant que le combustible ne soit endommag dans la cuve), notamment la suite de situations dinondation, de sisme ou de perte des alimentations lectriques ou de source froide relvent de la conduite incidentelle/accidentelle (CIA). Sur le parc, les actions possibles pour empcher lendommagement du combustible visent restaurer un moyen dinjection deau en cuve pour permettre, en renoyant le cur, de refroidir le combustible et de stabiliser la situation. Les actions possibles consistent restaurer le cas chant un tableau lectrique permettant lalimentation des systmes de sauvegarde ; mettre en uvre un lignage ultime permettant linjection deau dans la cuve du racteur accident. Sur lEPR de Flamanville, les diffrentes lignes de dfense (diesels principaux, diesels SBO, ralimentation de la bche ASG) permettent de limiter le risque dentre en accident grave.

6.2.2 Aprs que le combustible a t endommag dans la cuve du racteur


Au-del, une dmarche de prise en compte des accidents graves vise, en cas de fusion du cur, en limiter les consquences. Si lentre en accident grave na pu tre vite, une rorientation des priorits de la conduite est donc opre vers la matrise du confinement et la rduction des rejets. Dans le rapport ECS, EDF indique les mesures existantes face aux risques identifis lors dune situation daccident grave. Elles sont indiques ci-dessous et reprises en dtail, avec les mesures damlioration prvues ou envisages la suite des ECS, dans la partie relative au Maintien de lintgrit du confinement aprs endommagement du combustible dans le cur du racteur . Risque d la production dhydrogne :

Depuis fin 2007, lensemble des racteurs du parc est quip de recombineurs auto-catalytiques passifs (RAP) dhydrogne. Sur lEPR de Flamanville, des RAP et des dispositifs permettent de contrler la concentration et la rpartition de lhydrogne dans lenceinte en mettant en communication les deux parties de lenceinte et en favorisant les mlanges par convection. Risque de pressurisation lente de lenceinte :

Sur le parc, ce risque est trait par lexistence du dispositif dventage-filtration dit U5 et dune procdure de conduite associe permettant une dcompression et une filtration de lenceinte de confinement afin de maintenir sur le long terme son intgrit. La filtration se dcompose en un pr-filtre mtallique intrieur enceinte et un filtre lit de sable (commun deux racteurs pour le palier 900 MWe). Louverture de ce dispositif, qui est une mesure ultime de protection de lenceinte de confinement, a lieu au-del de 24 heures partir dune pression minimale gale la pression de dimensionnement de lenceinte (environ 5 bar absolu pour lensemble des paliers) Sur lEPR, le systme EVU permet lvacuation de la chaleur de lenceinte et le contrle de la pression de lenceinte. Ce systme de sauvegarde est constitu de 2 trains redondants et possde une chane de refroidissement ddie, elle-mme dote dune prise deau de secours diversifie. En cas de perte des alimentations lectriques, tout en respectant les conditions compatibles avec le fonctionnement du systme dvacuation ultime de la chaleur du btiment racteur (EVU), la remise en service de ce systme EVU est possible pendant un dlai de 2 jours afin dcarter le risque de dfaillance de lenceinte. Enfin, la tenue de lenceinte est prserve pendant 3 jours aprs linitiateur si lEVU nest pas mis en service.

- 193 -

Risque de dfaut dtanchit de lenceinte de confinement :

Sur le parc, la confirmation de lisolement des traverses de lenceinte est demande ds lentre en accident grave au titre des actions immdiates. Des actions de surveillance de lactivit sont menes afin, le cas chant, de mettre en uvre des actions de restauration. La disposition de conduite U2, qui fait partie de la conduite incidentelle/accidentelle (CIA) est applicable en situation dAG. Elle a pour but de surveiller et de restaurer si besoin le confinement de lenceinte (notamment par isolement des zones concernes, rinjection des effluents fortement radioactifs,). Sur lEPR, la conception de lenceinte et des btiments priphriques est telle quil nexiste pas de chemin de fuite direct de lenceinte de confinement vers lenvironnement. Les ventilations des btiments sont secourues par les diesels principaux et les diesels SBO. Risque dchauffement direct de lenceinte :

Pour viter un chauffement direct de lenceinte, qui rsulterait dune rupture de la cuve en pression, la conduite AG sur le parc demande de dpressuriser le primaire par ouverture des lignes de dcharge du pressuriseur ds lentre en accident grave. Sur lEPR, deux lignes de dcharge du circuit primaire redondantes permettent de dpressuriser le circuit primaire et dviter le risque dune rupture de la cuve haute pression susceptible de conduire la perte de l'intgrit de l'enceinte par chauffement direct de lenceinte. Loprateur dispose dune heure aprs lentre en accident grave pour ouvrir ces lignes, qui sont alimentes par les batteries 12h.

6.2.3 Aprs le percement de la cuve du racteur


Aux risques indiqus ci-dessus, sajoute le risque de perce du radier faisant suite la rupture de la cuve contenant le corium. Sur le parc, EDF indique dans les rapports ECS que la restauration dun appoint en cuve et la dpressurisation du primaire demande lentre en accident grave permettant aux appoints basse pression de dbiter dans le circuit primaire contribuent renoyer le cur et, si elles interviennent temps, arrter la fusion de celui-ci et viter la perce de la cuve. Le renoyage du corium en cuve ou l'injection d'eau dans le puits de cuve via la cuve perce pour maintenir le corium noy, permettent de limiter le risque de perce du radier, ou dfaut d'en retarder l'occurrence. Le guide de gestion des accidents graves dfinit les conditions d'injection d'eau, notamment vis--vis des risques de perte prcoce du confinement. Les systmes de sauvegarde de la tranche accidente tant probablement perdus l'entre en AG, des lignages dits "ultimes" peuvent tre mis en uvre par les quipes de crise pour noyer le corium. Il existe galement, pour les racteurs du parc, un risque dexplosion vapeur hors cuve EDF prcise dans les rapports ECS des racteurs du parc quun programme de recherche international est en cours pour caractriser les conditions doccurrence et lintensit de tels phnomnes. EDF indique galement que les tudes disponibles montrent une bonne capacit de lenceinte rsister aux chargements rsultant dune explosion vapeur. Son intgrit ne serait donc probablement pas remise en cause dans cette situation. Pour lEPR de Flamanville, le rapport ECS indique que le rcuprateur de corium, situ dans un compartiment ddi en priphrie du puits de cuve, est destin collecter le corium et assurer son refroidissement et sa stabilisation. Ainsi, la prvention du percement du radier repose sur un puits de cuve et un rcuprateur secs larrive du corium, sur la collecte et ltalement du corium et sur le refroidissement passif du corium aprs talement. A plus long terme, le systme EVU utilis en mode aspersion permet dvacuer la puissance rsiduelle du corium.

- 194 -

6.3 Maintien de lintgrit du confinement aprs endommagement du combustible dans le cur du racteur Le cahier des charges de lASN demandait EDF dtudier les moyens de prvenir et de grer : une perte de la fonction de refroidissement du cur ; une perte dintgrit du confinement, notamment de lenceinte de confinement. Le cahier des charges de lASN prcisait que lexploitant devait dcrire les mesures de gestion des accidents graves et les lments de conception de linstallation permettant de protger lintgrit du confinement aprs endommagement du combustible. Le cahier des charges de lASN prcisait aussi quil convenait : didentifier tout effet falaise et dvaluer le dlai avant quil ne se produise ; dvaluer ladquation des mesures de gestion existantes, y compris les guides de gestion des accidents graves, et les possibles mesures complmentaires. Les risques induits par ces situations et les moyens de gestion des accidents graves permettant leur matrise et la limitation de leurs consquences sont prsents ci-dessous, en dcrivant les moyens existants et les moyens complmentaires envisags la suite des ECS.

6.3.1 limination du risque dendommagement ou de fusion du cur sous haute pression


Le cahier des charges de lASN demandait EDF de dcrire en particulier les mesures de gestion des accidents graves pour supprimer toute possibilit dendommagement du combustible haute pression. En effet, en situation daccident de fusion du cur survenant sur un racteur de type REP et lorsque la dpressurisation du circuit primaire nest pas assure (absence de brche sur le circuit primaire et de refroidissement par le circuit secondaire), la fusion peut se drouler pression leve : cest ce quon appelle la fusion en pression. Dans les rapports ECS, EDF indique, pour le parc, que la prvention des squences de fusion en pression repose sur louverture volontaire des tandems de soupapes SEBIM du pressuriseur. Cette ouverture des trois tandems de soupapes induit une dpressurisation rapide du primaire qui limine le risque davoir une cuve fortement pressurise lors de la perce de la cuve et le risque de perte du confinement par chauffement direct de lenceinte. Louverture des tandems de soupapes est demande dans la plupart des situations bien avant lentre en accident grave sur un critre de surchauffe primaire. En situation de perte totale des alimentations lectriques, cette ouverture est demande en cas de perte de lalimentation des gnrateurs de vapeur par la TPS ASG. La confirmation de cette ouverture est demande par les documents de conduite en accident grave. EDF indique que louverture et le maintien ouvert des soupapes SEBIM permet dviter une fusion du cur alors que le circuit primaire une pression leve, ce qui pourrait conduire une pressurisation importante de latmosphre de lenceinte de confinement par pulvrisation fine du combustible lors de la rupture de la cuve (phnomne dchauffement direct de lenceinte ou direct containment heating DCH en anglais). Pour assurer cette fonction dpressurisation du circuit primaire , EDF prcise dans les rapports dECS que la conception actuelle de la commande distance des soupapes SEBIM du pressuriseur ncessite une alimentation lectrique permanente de leurs lectro-aimants et ainsi la disponibilit de la source lectrique et des cbles dalimentation. Une modification matrielle pour fiabiliser louverture des soupapes SEBIM, dcide avant laccident de Fukushima et dj ralise sur certains racteurs, est prvue pour les prochaines Visites dcennales (VD) de chaque racteur. Pour en amliorer la robustesse, la solution retenue par EDF est le remplacement de la commande distance monostable (lectroaimant) par une commande bistable (accrochage magntique sur la commande par lectroaimant).

- 195 -

En complment, la modification propose par EDF lissue des ECS vise aussi, en situation de perte totale des sources lectriques et dpuisement des batteries, commander directement les lectro-aimants des soupapes depuis les locaux de relayage, partir d'un nouveau Moyen Mobile de Sret autonome. La conduite est ainsi simplifie et permet de s'affranchir de tout problme d'autonomie des batteries et de tenue l'irradiation de l'alimentation lectrique des lectro-aimants des soupapes. LASN considre que les amliorations proposes, qui rpondent au cahier des charges des ECS, doivent tre mises en uvre. Dans le rapport dECS du racteur EPR de Flamanville 3, EDF indique que lEPR dispose, la conception, de deux lignes de dcharge du circuit primaire redondantes permettant de dpressuriser le circuit primaire et dviter le risque dune rupture de la cuve haute pression susceptible de conduire la perte de lintgrit de lenceinte par chauffement direct de lenceinte. Lexploitant dispose dune heure aprs lentre en accident grave pour ouvrir ces lignes qui sont alimentes par des batteries ayant 12 heures dautonomie. LASN considre cette disposition satisfaisante dans son principe ; elle sera instruite dans le cadre de la mise en service du racteur EPR de Flamanville 3.

6.3.2 Gestion du risque hydrogne dans lenceinte de confinement


Le cahier des charges de lASN demandait EDF de dcrire les mesures de gestion des accidents graves pour prvenir toute dflagration ou dtonation dhydrogne (inertage du confinement, recombineurs ou igniteurs). Dans le cadre des tudes sur les accidents graves des REP, le risque hydrogne est dfini comme la possibilit dune perte de lintgrit du confinement du racteur ou de ses systmes de sret la suite dune dflagration dhydrogne. Dans les rapports dECS, EDF indique que lhydrogne peut tre produit au cours de diffrentes phases dun accident : en cuve, lors de la phase de dgradation du cur du fait de loxydation des gaines des lments combustibles et des autres matriaux prsents dans la cuve ; hors cuve, lors de linteraction corium/bton. Lhydrogne ainsi produit est relch dans lenceinte (par la brche sur le circuit primaire, par le rservoir de dcharge du pressuriseur ou par le bain de corium) o il est ensuite brass par les mouvements de convection. Dans les rapports dECS, EDF indique que des Recombineurs Auto-catalytiques Passifs (RAP) ont t installs sur lensemble du parc en exploitation afin de diminuer la concentration dhydrogne dans le btiment racteur (BR) en cas daccident grave. Cette installation est effective depuis fin 2007. Des dispositions de conduite associes sont dapplication sur les sites. A lissue des ECS, EDF sest engage tudier le risque hydrogne dans les autres btiments priphriques de lenceinte des racteurs. Ltude du risque hydrogne dans lespace entre enceintes des racteurs de 1300 MWe est en cours dans le cadre du rexamen de sret associ leur troisime visite dcennale. Dans les rapports dECS, EDF indique que leffet falaise potentiel associ la prsence dhydrogne dans lenceinte serait une perte du confinement du BR en cas dinflammation dun nuage forte concentration dhydrogne dans le BR. Les recombineurs permettent dexclure la perte du confinement par dflagration lente en limitant la quantit dhydrogne dans le BR en cas daccident grave. EDF souligne que la probabilit doccurrence de tels phnomnes est extrmement faible compte tenu, en particulier, des caractristiques gomtriques de lenceinte. Cette dernire est en effet dune gomtrie relativement ouverte qui favorise le brassage de lhydrogne et limite donc le risque de formation de nuage forte concentration dhydrogne. La mise en place des RAP, en diminuant la quantit dhydrogne prsente dans lenceinte un instant donn, rduit la probabilit et les consquences de tels phnomnes. LASN considre cependant que les tudes de R&D en cours doivent se poursuivre pour approfondir la connaissance de ces phnomnes. Dans le rapport dECS de lEPR de Flamanville, EDF dcrit les dispositions de conception prvues : le contrle de la concentration en hydrogne sappuie sur deux types de dispositifs : des recombineurs autocatalytiques passifs rpartis dans le btiment racteur, ainsi que des volets et des disques de rupture et de

- 196 -

convection assurant, par leur ouverture, une convection naturelle dans le btiment racteur et donc lhomognisation de latmosphre de lenceinte. Ces dispositions sont juges satisfaisantes par lASN ce stade de linstruction qui se poursuit en vue de la mise en service du racteur EPR de Flamanville.

6.3.3 Prvention dune surpression de lenceinte de confinement


Le cahier des charges de lASN demandait EDF de dcrire les mesures de gestion des accidents graves pour prvenir une surpression de lenceinte de confinement. La monte lente en pression de l'enceinte de confinement (lie la vaporisation de l'eau des puisards et ventuellement la formation d'incondensables provenant de la dcomposition du bton du radier par le corium, en cas dICB), peut conduire au dpassement de sa pression de dimensionnement et terme la perte de son intgrit. Dans les rapports dECS, EDF indique que, sur le parc, le dlai avant perte du confinement par dpassement des caractristiques mcaniques de l'enceinte de confinement, varie de un plusieurs jours suivant les hypothses prises pour les tudes. EDF considre que ce dlai laisse le temps l'oprateur d'engager une action pour viter la ruine de l'enceinte tout en matrisant au mieux les rejets radioactifs. Cest pour viter, quelles que soient les circonstances, une rupture de lenceinte par surpression, quont t labores pour le parc en exploitation les rgles de conduite U5 qui amnent un moyen pour limiter la pression une valeur lgrement infrieure la pression de dimensionnement des enceintes de confinement laide dun dispositif de dcompression et de filtration associe. La conduite dune telle situation privilgie un rejet filtr au travers dun dispositif ventuellement refermable. La dpressurisation du btiment racteur se fait par louverture de deux vannes manuelles. Dans les rapports dECS, EDF prcise que pour carter tout risque de combustion dhydrogne dans le dispositif U5, qui pourrait tre induit par une condensation de la vapeur dans la tuyauterie, il existe un systme de prchauffage (conditionnement de la ligne dventage). Ce conditionnement est perdu en cas de perte totale des alimentations lectriques (PTAE). Bien que des dispositions soient prises pour limiter le risque de combustion dhydrogne dans la ligne dventage U5 (dtente en amont de la ligne limitant le risque de condensation, prsence de recombineurs permettant de limiter fortement la concentration en hydrogne), EDF sest engage rexaminer le risque hydrogne et ses consquences ventuelles sur le dispositif U5. LASN considre que cet examen doit notamment porter sur limpact de loxygne prexistant dans la tuyauterie U5 et sur le risque de dflagration dhydrogne et ses consquences ventuelles la sortie du dispositif U5. LASN considre galement que, pour le palier 900 MWe, EDF doit tudier lutilisation simultane du dispositif U5, qui est commun deux racteurs. LASN prescrira EDF dtudier les possibilits damlioration du dispositif dventage-filtration U5 en prenant en compte la robustesse aux agressions, lefficacit de la filtration en cas dutilisation simultane sur deux racteurs de 900 MWe, ainsi que lamlioration de la filtration des produits de fission. Pour ce qui concerne la mise en uvre dune action dventage-filtration, EDF prcise dans les rapports ECS des racteurs du parc, que le risque de surpression de lenceinte de confinement est pris en compte dans le guide de gestion des accidents graves. Louverture du filtre U5 ne doit pas intervenir avant 24 heures aprs lentre en AG de manire permettre le dpt des arosols dans lenceinte de confinement. Cette conduite est mise en uvre aprs dcision concerte (quipes de crise EDF, ASN, IRSN et pouvoirs publics). Dans le rapport dECS de lEPR de Flamanville, EDF dcrit le systme EVU qui permet lvacuation de la chaleur de lenceinte et le contrle de sa pression. La puissance rsiduelle est transfre vers la source froide ultime ddie SRU. La limitation de la pression est ralise grce la fonction aspersion de lEVU, leau tant aspire dans lIRWST, via les buses situes au niveau du dme du btiment racteur. LEVU est compos de deux trains indpendants dans des btiments de sauvegarde spars. La source froide ultime SRU, galement compose de deux trains indpendants, est diversifie : elle peut aspirer leau de mer soit depuis la station de pompage soit depuis le bassin de rejet si la station de pompage est indisponible. La tenue de lenceinte est prserve pendant 3 jours si lEVU nest pas mis en service.

- 197 -

Au titre de lECS de lEPR, pour viter leffet falaise li la perte prolonge des alimentations lectriques, EDF a propos lajout dun dispositif mobile et indpendant dappoint en eau dans le btiment racteur via les buses de laspersion de lEVU. Ce dispositif consiste en lajout de commandes de vannes dportes, la mise en uvre dune motopompe et lutilisation de la rserve deau SEA. Cette disposition serait mise en uvre dans un dlai de 48 heures ; ce dlai est cohrent avec la mise en place de moyens mobiles importants. Cette disposition permet dtendre la priode de grce 5 jours vis--vis des limites de tenue de lenceinte, pour rcuprer une alimentation lectrique et une source froide afin de rtablir les fonctions du systme EVU. LASN considre que les amliorations proposes, qui rpondent au cahier des charges des ECS, doivent tre mises en uvre. Compte tenu des lments qui prcdent relatifs au systme EVU, la mise en place dun systme dventage-filtration nest pas prvue par EDF la conception, ni dans le rapport dECS de lEPR de Flamanville. LASN considre cependant, au-del de la modification propose par EDF, que laccident de Fukushima ncessite de r-analyser ce choix de conception en cas dimpossibilit long terme de restaurer une source froide. Ce point est repris au paragraphe Dispositions envisages pour renforcer le maintien de lintgrit du confinement aprs lendommagement du combustible .

6.3.4 Prvention du risque de re-criticit


Le cahier des charges de lASN demandait EDF de dcrire les mesures de gestion des accidents graves pour prvenir le risque de re-criticit. En effet, la gomtrie des assemblages combustible, la prsence et la disposition des barres de contrle et des absorbants neutroniques, la teneur en bore de leau du circuit primaire et de la bche PTR (IRWST pour lEPR) ont t tudies la conception pour carter le risque de re-criticit dans le cas des accidents de dimensionnement. Cependant, en cas daccident grave, la suite de la perte du rfrigrant primaire conscutive lindisponibilit de tous les systmes de sauvegarde, le cur schauffe et peut commencer fondre. Sans rcupration rapide du rfrigrant primaire, le combustible et la structure du cur se dgradent, le cur perd sa gomtrie, forme progressivement un lit de dbris et/ou un bain de corium qui, par la suite, se relocalise dans le plnum infrieur de la cuve ou perce le fond de la cuve pour atteindre le puits de cuve. Les marges initiales la re-criticit pourraient alors tre sensiblement rduites. Dans les rapports ECS, EDF indique quil a men des tudes de ractivit pour analyser le risque de retour la criticit pour diffrentes configurations de corium, compact ou fragment, en cuve ou dans le puits de cuve, sur la base dhypothses ralistes (voire conservatives pour certaines). Ces tudes concluent : que le risque de criticit est nul lorsque le corium est non fragment dans leau ; que le risque de criticit est cart lorsque de leau bore est injecte la concentration minimale en bore de la bche PTR. Corium en cuve : EDF indique, dans le rapport dECS, que le guide de gestion des accidents graves interdisant linjection deau non bore tant que le corium est en cuve, le risque de re-criticit est cart pour les configurations de corium en cuve. Ce point nappelle pas de remarque de la part de lASN. Corium dans le puits de cuve : Dans les rapports ECS, EDF indique quaprs la perce de la cuve, l'injection d'eau claire pourrait tre envisage aprs analyse et recommandation de l'quipe de crise. Le risque de re-criticit est cart court terme, car la forte vaporisation de leau au contact du corium va dans le sens dune diminution de la ractivit (augmentation du taux de vide). A plus long terme, lorsque le lit de dbris est refroidissable et quil y a peu ou pas de vaporisation (taux de vide faible), la prsence importante de produits de fission neutrophages et lincorporation de bton vont dans le sens dune diminution importante de la ractivit.

- 198 -

Toutefois, la dmonstration de linnocuit dune injection deau claire nest pas partage par EDF et lIRSN ; il convient donc de disposer dappoints en eau bore long terme. Sur lEPR de Flamanville, comme prcis dans le rapport dECS de ce racteur, des dispositions sont prises pour garantir un puits de cuve sec et une zone dtalement sche. Le caractre suffisant de ces dispositions sera instruit par lASN dans le cadre de la mise en service de lEPR.

6.3.5 Prvention du percement du radier


Le cahier des charges de lASN demandait EDF de dcrire les mesures de gestion des accidents graves pour prvenir le risque de percement du radier des btiments racteurs. Noyage du corium en cuve Dans les rapports dECS, EDF indique que le maintien du corium en cuve permet d'viter la phase d'interaction corium-bton hors cuve et ce titre contribue l'objectif de maintien de l'intgrit du confinement. La stabilisation de la situation en cuve ncessite de restaurer un moyen d'injection d'eau bore au circuit primaire dans un dlai suffisamment court pour viter la rupture de la cuve, c'est--dire avant que l'endommagement du cur ne soit trop avanc pour permettre son refroidissement en cuve. Les stratgies de maintien du corium en cuve reposent sur : la mise en uvre d'un appoint d'eau bore au circuit primaire ; l'utilisation de la fonction recirculation terme pour maintenir durablement le cur noy. EDF prcise que les possibilits de maintien du corium en cuve sont envisages sur le parc en situation d'accident grave partir des systmes existants non spcifiquement conus pour la gestion des accidents avec fusion du cur et en fonction de leur disponibilit. Il est considr que : pour permettre la stabilisation de la situation en cuve par injection en cuve, celle-ci doit tre restaure avant la formation d'un bain de corium significatif dans le cur, et en tout tat de cause, avant la relocalisation du corium dans le fond de cuve ; en cas de prsence d'eau dans le puits de cuve permettant le refroidissement externe de la cuve, l'injection d'eau en cuve peut permettre la stabilisation de la situation si elle est restaure avant ablation significative de la paroi de la cuve. Il est prcis que le noyage du puits de cuve rsulte, en l'tat actuel des racteurs, du fonctionnement de l'aspersion de l'enceinte (EAS), lorsque celle-ci est disponible, par ruissellement de l'eau d'aspersion vers le puits de cuve. En pratique, linjection d'eau bore en cuve par un appoint lign en aspiration directe sur la bche PTR, cette dernire tant si possible ralimente, est privilgie pour maintenir le cur noy tout en retardant l'instant de passage en recirculation. A lissue des ECS, EDF prvoit que les moyens dinjection au primaire soient secourus par un diesel dultime secours. Une prescription de lASN portera sur la composition du noyau dur dont ces systmes devraient faire partie. Noyage du corium dans le puits de cuve Dans lhypothse de la rupture de la cuve, le corium se dverse dans le puits de cuve. Dans les rapports des ECS, EDF indique la stratgie actuellement mise en place sur le parc en exploitation consistant injecter de leau :

- 199 -

par apport deau postrieur la rupture de la cuve, laide dun appoint au primaire par la brche en fond de cuve, conformment la conduite en accident grave. Par ailleurs, lorsque le puits de cuve est initialement sec ou faiblement noy, le risque dexplosion de vapeur est jug faible. Selon EDF, les conclusions du programme MCCI (Molten core concrete interaction) ralis sous lgide de lOCDE confortent cette stratgie de renoyage hors cuve. Ce programme scientifique international ddi la capacit refroidir le mlange coriumbton, a permis de montrer, chelle exprimentale, quun bain de corium peut tre stabilis par une injection deau ; par le noyage du puits de cuve pralable la rupture cuve, li au fonctionnement du systme daspersion du btiment racteur (EAS) sil est disponible avant lentre en accident grave. Le noyage du puits de cuve, sil est ralis jusquau niveau du fond de cuve, permet de rduire significativement le risque de perce du radier. En effet, la rtention dune partie du corium refroidi dans la cuve et le contact du corium avec leau du puits de cuve rduisent la quantit de corium qui va contribuer linteraction corium bton (ICB). Dans les rapports dECS, EDF indique que la stratgie de mitigation actuelle, visant injecter de leau avant ou aprs la perce de la cuve, devrait permettre de ralentir, voire dviter, la perce du radier. Des essais complmentaires dinteraction corium-bton (essais CCI-7) sont prvus en 2012 pour confirmer la stabilisation possible dun bain de corium au moyen dun renoyage par le haut. Toutefois, lASN considre que la transposition lchelle dun racteur nest pas directe et ncessite lutilisation de codes de calculs. Il est donc dlicat ce jour de tirer des conclusions compltes sur la situation dun racteur. Il convient de poursuivre la R&D et les essais dans ce domaine. Dans le rapport dECS du racteur EPR de Flamanville, EDF indique que ce racteur disposera dun rcuprateur de corium permettant son talement et son refroidissement. Le noyage passif du corium tal dans le rcuprateur et lvacuation de la puissance rsiduelle par le systme EVU permettent ainsi dassurer la protection du radier long terme. La conception dtaille du systme EVU sera tudie par lASN dans le cadre de la mise en service de lEPR. Risques deffets falaise et moyens de mitigation Dans les rapports ECS, EDF indique que les effets falaises susceptibles de compromettre, sur le parc, le maintien du corium en cuve sont : la perte des alimentations lectriques long terme ; la parade est la restauration dun appoint en cuve par un moyen diversifi (motopompe thermique par exemple) ; la non restauration de la fonction recirculation aprs puisement des rserves deau bore. Ce dlai est de plusieurs jours. Une limitation du dbit dinjection au strict besoin dvacuation de la puissance rsiduelle ainsi que la ralimentation de la bche PTR en eau bore permettrait dallonger ce dlai. En situation de perte totale des alimentations lectriques (situation H3) de longue dure cumule avec la perte de lalimentation en eau des gnrateurs de vapeur (vidange de la bche ASG), aucun des moyens dinjection actuels ne permettrait de noyer le corium en cuve et dans le puits de cuve. En consquence des ECS, EDF envisage, pour le parc, le recours une motopompe thermique permettant l'injection de l'eau de la bche PTR dans le circuit primaire. EDF prcise que ce recours sera intgr dans les moyens de la FARN. Pour le parc, en plus de ces dispositions de prvention, l'examen des parades la dissmination de produits radioactifs par la voie eau , c'est--dire une potentielle contamination des nappes d'eau souterraines par des rejets radioactifs liquides est en cours. Cette instruction, dbute avant Fukushima dans le cadre de la prolongation de la dure de fonctionnement des racteurs du parc au-del de 40 ans,

- 200 -

tient compte de lavis du Groupe Permanent dexperts qui sest runi en juin 2009 sur ce sujet et qui avait t suivi de demandes de lASN. Dans le cadre des valuations complmentaires de sret faisant suite l'accident de Fukushima, EDF a dcid d'acclrer les tudes rpondant aux demandes de lASN par rapport au planning initialement demand par l'ASN la suite du GP de 2009. Ces tudes, spcifiques chaque site, comportent des tudes hydrogologiques fondes sur des mesures in situ et des tudes de faisabilit de dispositions techniques, de type enceintes gotechniques ou quivalent, visant retarder le transfert de contamination vers la nappe phratique. EDF sest engage fournir ces tudes en 2012 ou 2013 selon les sites. Compte tenu de leurs conditions dfavorables en cas de pollution, lASN considre que les sites de Fessenheim, Bugey et Civaux sont prioritaires. LASN prescrira EDF dacclrer la remise des tudes hydrogologiques. En outre, la possibilit dinstallation de parades au percement des radiers et la pollution des sols fait partie des thmes en cours dinstruction dans le cadre plus gnral des rexamens dcennaux. Dans ce cadre, lASN prescrira EDF de transmettre lASN une tude de faisabilit en vue de la mise en place de dispositifs techniques visant sopposer au transfert de contamination radioactive vers la nappe phratique en cas daccident grave ayant conduit au percement de la cuve par le corium. Pour le cas particulier des racteurs de Fessenheim, l'paisseur du radier, gale 1m50, est la plus faible du parc (contre 3 4 mtres pour la majorit des racteurs du parc). Dans la situation actuelle, EDF estime que la dure de percement du radier la suite dun accident grave avec fusion du combustible et percement de la cuve pourrait tre de lordre de la journe dans le pire des cas (dysfonctionnement de tous les systmes de sauvegarde). En juillet 2011 dans le cadre de la poursuite dexploitation au-del de 30 ans du racteur n1 de Fessenheim et sans prjudice des conclusions des ECS, lASN a prescrit EDF le renforcement du radier de Fessenheim, avant le 30 juin 2013 afin d'augmenter trs fortement sa rsistance au corium en cas d'accident grave. Le dossier a t remis par EDF le 9 dcembre 2011 et sera examin par lASN en 2012.

6.3.6 Fourniture dlectricit et dair comprim pour le fonctionnement des quipements utiliss pour la prservation de lintgrit du confinement
Le cahier des charges de lASN demandait EDF de se positionner galement sur les moyens lectriques utiliss par les quipements destins la prservation de lintgrit du confinement des btiments racteurs. EDF indique dans les rapports ECS quun nombre limit de matriels est ncessaire pour matriser directement la prservation de lintgrit du confinement en accident grave sur le parc. Ce sont les vannes disolement de lenceinte et la mesure de pression de lenceinte en gamme large dont linformation permet de dfinir le moment de louverture ventuelle du filtre U5. A lissue des ECS, EDF a dcid de secourir lalimentation lectrique de lensemble de ces matriels par un diesel dultime secours qui sera ajout sur chaque racteur. En attendant la mise en uvre de cette modification, un secours lectrique (groupe lectrogne mobile) sera install par la FARN sauf pour les vannes d'isolement de lenceinte. Une ITS (Instruction Temporaire de Sret) pour demander la fermeture manuelle de ces vannes avant lentre dans le GIAG sera propose par EDF. Ceci est jug satisfaisant par lASN.

6.3.7 Instrumentation requise pour protger lintgrit du confinement


La gestion de la pression dans lenceinte est ralise par la surveillance de la mesure de pression enceinte en gamme large. Cette surveillance aide choisir linstant de louverture du dispositif U5 lorsque la pression dans le btiment racteur dpasse un seuil.

- 201 -

EDF indique dans les rapports dECS des racteurs du parc que la mesure de la pression primaire sur tous les paliers, ainsi que les mesures de pression de lenceinte en gamme large sur Fessenheim, les paliers CPY et N4 sont secourues lectriquement via le turboalternateur LLS. En complment, lissue des ECS sur le parc, EDF sest engag raliser une tude de faisabilit du secours lectrique court terme (infrieur 24 heures) de la pression de lenceinte pour les racteurs du CNPE de Bugey et du palier 1300 MWe lchance de fin 2012. Dans les rapports dECS des racteurs du parc, EDF prcise que dans les situations de perte totale de sources lectriques, la mesure de pression dans lenceinte est perdue. Il est alors possible de se baser sur des abaques de cintique de la pressurisation de lenceinte, disponibles pour les diffrents paliers de racteur du parc. Dans les situations de perte totale de sources lectriques, la tranche ayant perdu tous ses moyens dinjection deau sur le cur, la pressurisation de lenceinte est lente, louverture du dispositif dventage U5 a donc lieu au bout de plusieurs jours. Ce dlai peut tre mis profit pour restaurer les sources lectriques de la tranche ou mettre en place des moyens mobiles apports par la FARN. EDF indique que le diesel dultime secours permettra de secourir lectriquement linstrumentation permettant la mise en uvre de la conduite en accident grave. Ceci est satisfaisant sur le principe. LASN examinera la compltude des informations secourues par le DUS sur la base des propositions qui seront faites par EDF pour le noyau dur. Dans cette attente, lASN considre en outre quil convient de permettre aux quipes de conduite daccder la mesure de la pression dans lenceinte et de la pression dans la cuve ds les premires heures en toutes circonstances, sans attendre la FARN. En complment, EDF sest engage garantir, ds les premires heures dun accident, la disponibilit des mesures de pression primaire et de pression dans lenceinte, y compris en cas de dfaillance du turboalternateur LLS, par la mise en place dun petit groupe lectrogne en attendant la mise en place du diesel dultime secours. En ce qui concerne la robustesse de cette instrumentation, EDF indique dans les rapports dECS des racteurs du parc que celle-ci ne prsente pas de risque dindisponibilit en situation dinondation mais quelle nest pas classe vis--vis du sisme. EDF tudiera sa tenue au sisme en fonction des conclusions qui seront tires sur le contenu du noyau dur. Par ailleurs, linstallation dune instrumentation ddie la gestion des accidents graves permettant de dtecter la perce de la cuve et de dtecter la prsence dhydrogne dans lenceinte est actuellement prvue dans le cadre des troisimes visites dcennales (VD) pour les racteurs de 900 MWe et de 1300 MWe et des VD1 pour les racteurs de 1450 MWe. Ces lments sont considrs par lASN comme des lments permettant de faciliter la gestion de la situation par lexploitant et les pouvoirs publics. LASN prescrira une acclration de la mise en place de ces instrumentations, qui devront tre redondantes.

6.3.8 Capacit grer plusieurs accidents simultans de fusion de cur ou dendommagement de combustible dans diffrentes units du mme site
Faisabilit des actions immdiates du GIAG Dans lhypothse dun vnement entrainant de manire simultane la perte totale des alimentations lectriques et des moyens de refroidissement du circuit primaire sur lensemble des racteurs dun site, lASN considre quil convient de garantir, pour chaque racteur, la faisabilit de lensemble des actions immdiates prvues par le GIAG, en particulier la dpressurisation du circuit primaire, avec les quipes de conduite et de crise prsentes sur le site. A cet gard, lissue des ECS, EDF sest engage tudier l'adquation des ressources, tant humaines que matrielles, aux activits lies la mise en uvre des quipements du noyau dur (dont actions immdiates du Guide d'Intervention en Accident Grave) et des quipements supplmentaires proposs la suite des ECS. Les principales tapes de cette tude sont les suivantes : recensement des missions assurer (gestion de crise, conduite des installations, ) sur toutes les tranches ;

- 202 -

recensement des activits raliser avec leurs principales caractristiques de dure, de conditions d'intervention, ; prise en compte des dispositifs matriels supplmentaires mettre en uvre, avec prise en compte ds leur conception des contraintes lies leur mise en uvre ; vrification finale de l'adquation des ressources humaines (nombre et comptences) vis--vis de l'ensemble des activits mener ; identification des besoins ventuels de formation complmentaire. EDF informera lASN, fin 2012, de lavancement de ses travaux, notamment en ce qui concerne le caractre suffisant de leffectif prsent sur le site. Habitabilit de la salle de commande La situation considre sur le parc pour valuer lhabitabilit de la salle de commande en cas daccident grave est un scenario de fusion du cur initi par une perte totale des alimentations lectriques, avec ouverture du systme de dcompression et de filtration de l'enceinte (U5) 24 heures aprs lentre dans le GIAG. Dans les rapports dECS des racteurs du parc, EDF indique que les tudes prliminaires actuelles, bases sur des hypothses pnalisantes (l'injection de soude permettant le maintien en condition basique des puisards du Btiment Racteur n'est pas prise en compte et la ventilation filtration DVC de la salle de commande est suppose hors service), conduisent viter une prsence permanente doprateurs dans les salles de commande dans la priode qui suit l'ouverture du systme U5 (pendant 24 heures). En consquence, la suite de l'accident survenu sur le site de Fukushima au Japon, parmi les mesures possibles de limitation des consquences radiologiques, EDF envisage la mise en place d'un systme permettant de garantir le caractre basique de l'eau des puisards du Btiment Racteur et de rduire ainsi la quantit maximale d'iode organique susceptible d'tre mise lors d'un accident. De plus, EDF a prvu de renforcer le secours lectrique de la ventilation-filtration de la salle de commande (circuit DVC) par le Diesel d'Ultime Secours (DUS). En attendant la mise en uvre de cette modification, la FARN mettra en uvre des moyens permettant le secours lectrique de ces quipements. En conclusion, lASN considre que tout doit tre mis en uvre pour que louverture du dispositif U5 sur un racteur nempche pas la gestion de lensemble des racteurs du site, en considrant que ces racteurs peuvent tre dans un tat plus ou moins dgrad cet instant et quils doivent donc tre grs. A cet gard, lvacuation du site, si elle est prolonge, ne permet pas de satisfaire cette demande. EDF sest engage valuer les dbits de dose en salle de commande, dans le BDS et sur le site pour mi-2012, en tenant compte de limpact des modifications qui seront dcides. LASN prendra une prescription ce sujet. Sur lEPR de Flamanville, la ventilation DCL garantit le caractre habitable de la salle de commande. Dans le cas de la situation de PTAE, une priode de grce de 3 jours est disponible pendant laquelle latmosphre de la salle de commande demeure respirable. EDF tudie lapport par la FARN dune source dalimentation lectrique mobile sous 3 jours. Linstruction technique se poursuivra dans le cadre du dossier de mise en service de lEPR de Flamanville.

- 203 -

6.3.9 Conclusion sur les dispositions prvues pour maintenir lintgrit du confinement en cas daccident grave
Les dispositions prvues pour maintenir lintgrit du confinement sur le parc reposent en dernier ressort, sur le systme dventage-filtration U5. Le sisme ntant pas considr la conception et lors des rexamens de sret comme linitiateur plausible dun accident grave, compte-tenu de toutes les mesures de dimensionnement prises sur les structures, systmes et composants classs de sret, les lments du dispositif U5 hormis la traverse enceinte et les vannes disolement ne sont donc pas classs sismiques. Toutefois, EDF prcise que le pr-filtre mtallique et la tuyauterie lintrieur de lenceinte sont robustes au sisme. EDF sest engage mener une rflexion globale sur la filtration U5 prenant en compte les points suivants : la robustesse du dispositif actuel aux agressions ; le filtre commun une paire de tranche sur le palier 900 MWe ; limpact sur lhabitabilit de la salle de commande, du BDS, sur laccessibilit du site et sur les consquences radiologiques de louverture dU5 ; la faisabilit dune filtration des iodes et des gaz rares ; le rle du dispositif U5 compte tenu des autres dispositions envisageables pour limiter son utilisation ou son rle. LASN considre que les amliorations proposes, qui rpondent au cahier des charges des ECS, doivent tre mises en uvre. Elle prendra une prescription ce sujet. Pour ce qui concerne le racteur EPR de Flamanville dont la conception assure dj une protection amliore lgard des accidents graves, EDF identifiera, parmi les quipements prvus, ceux relevant du noyau dur pour la prvention et la limitation des consquences dun accident grave, en y incluant des systmes ou quipements permettant de dpressuriser le circuit primaire, disoler lenceinte de confinement et de matriser la pression dans lenceinte. LASN prendra une prescription ce sujet. Par conception, le racteur EPR de Flamanville ne dispose pas dun systme dventage et de filtration de lenceinte. Cest le systme EVU qui a pour rle lvacuation de la chaleur de lenceinte et le contrle de sa pression, la puissance rsiduelle tant vacue vers la source froide ultime ddie SRU diversifie. Pour se prmunir de leffet falaise en cas de perte totale et prolonge des alimentations lectriques, EDF envisage lajout dun dispositif mobile et indpendant dappoint en eau dans le btiment racteur via les buses de laspersion de lEVU, qui serait mis en uvre dans un dlai de 48 heures aprs le dbut de laccident. Cette disposition permet dallonger la priode de 5 jours, au-del de laquelle la FARN serait charge de mettre disposition un moyen lectrique mobile de forte puissance permettant de ralimenter la chane EVU/SRU. LASN na pas dobjection sur cette disposition complmentaire mais estime quEDF peut aller au-del (voir le paragraphe ci-dessous).

6.3.10 Dispositions envisages pour renforcer le maintien de lintgrit du confinement aprs lendommagement du combustible
De manire gnrale sur le parc, pour les quipements permettant de limiter les consquences dun accident grave et les rejets radioactifs, le rfrentiel actuel ne prvoit pas la prise en compte des agressions externes. EDF devra, en rponse une prescription que formulera lASN sur le noyau dur, prciser les matriels du noyau dur (matriels existants et parades complmentaires) de prvention et de limitation des consquences dun accident grave. Ces matriels devront tre robustes aux agressions, au-del du niveau actuel des alas pris en compte pour les installations. Ceci sapplique notamment, sur le parc, aux recombineurs dhydrogne et au dispositif U5.

- 204 -

Par ailleurs, pour le parc, compte tenu de leffet falaise sur les consquences dune fusion du cur dun racteur pour lequel lenceinte de confinement serait pralablement ouverte, EDF sest engage lissue des ECS tudier la faisabilit de dispositions permettant de garantir le dlai de fermeture du tampon matriel (TAM) en cas de perte totale des alimentations lectriques. Concernant lEPR, en complment des dispositions prvues pour maintenir lintgrit du confinement, considrant quune source froide pourrait ne pas tre restaure de manire certaine dans le cadre des scnarios envisags par les ECS, lASN demandera EDF didentifier les systmes existants ou supplmentaires devant faire partie du noyau dur pour assurer la matrise de la pression dans l'enceinte de confinement en cas d'accident grave et deffectuer une tude des avantages et inconvnients des diffrents systmes possibles. Pour ce qui concerne la tenue aux agressions des matriels AG de lEPR, les systmes participant directement lvacuation de la chaleur et donc au maintien de lintgrit du confinement ont un classement de sret sismique SC151. Dans le rapport ECS de lEPR de Flamanville, EDF indique que ces quipements prsentent une robustesse pour des niveaux de sisme au-del de leur dimensionnement. EDF transmettra lASN, dans le cadre de linstruction de la mise en service de lEPR de Flamanville, la dmonstration de la robustesse des quipements du noyau dur. 6.4 Dispositions pour limiter les rejets radioactifs en cas daccident grave

6.4.1 Rejets radioactifs aprs perte de lintgrit du confinement


Dans le cahier des charges des ECS, lASN a demand EDF daborder les dispositions prvues pour limiter les rejets radioactifs des installations en cas daccident grave. Dans les rapports dECS des racteurs du parc, EDF indique que le dispositif dventage-filtration U5, bien que rserv la sauvegarde ultime de lenceinte de confinement et vis--vis duquel toutes les parades sont dimensionnes pour viter son ouverture, permet, aprs le passage du panache gazeux induit par son ouverture, de limiter les consquences radiologiques lextrieur du site. En effet, grce la filtration efficace des produits vie longue que constituent les arosols comme le csium 137 dont la priode radioactive est denviron 30 ans, les consquences radiologiques long terme de louverture dU5 sont limites. En cas douverture du dispositif U5, les mesures de protection de la population durant la phase durgence radiologique seraient dployes autour du site nuclaire. Pour lEPR de Flamanville, EDF indique dans le rapport ECS que laccident de fusion du cur, fait partie du dimensionnement de lEPR et rpond de fortes exigences. Les objectifs radiologiques associs un accident grave sont que, dans ces situations, seules des mesures de protection trs limites dans lespace et dans le temps doivent tre ncessaires : mise labri limite des populations, pas de ncessit dvacuation durgence au-del du voisinage immdiat de linstallation, pas de relogement permanent, pas de restrictions long terme sur la consommation de produits alimentaires (conformment aux directives techniques applicables lEPR). Des quipements et dispositifs spcifiques la gestion dun accident grave (par exemple le noyage passif du corium la suite de son talement dans la zone prvue cet effet et le systme EVU pour le contrle de la pression de lenceinte) ont ainsi t dfinis la conception de lEPR. Dans les rapports ECS, EDF a tudi de manire dterministe une situation de cumul de dfaillances conduisant la perte totale des diesels SBO. En supposant lindisponibilit de l'injection de soude et larrt des systmes de ventilation et de filtration pendant 24 heures, laugmentation de la dose efficace pour la population resterait limite, mais cette situation entranerait un niveau de rejet en iode qui ncessiterait le dploiement de mesures de protection de la population durant la phase durgence radiologique, comme la distribution de comprims diode stable. EDF a indiqu quil tudiait la possibilit de rendre basique leau de lIRWST y compris en situation de perte totale des alimentations lectriques.

51 Les exigences pour la classe sismique 1 sont, dans la mesure o elles sont requises, loprabilit pendant ou aprs sisme, la capacit fonctionnelle, lintgrit et la stabilit.

- 205 -

6.4.2 Gestion de laccident aprs dcouvrement du sommet du combustible en piscine


Dans le cadre des ECS, lASN a demand EDF de dcrire les mesures de gestion des consquences de la perte de la fonction de refroidissement de leau de la piscine ou tout autre entreposage du combustible (les indications suivantes portent sur lentreposage du combustible) : Avant et aprs la perte dune protection approprie contre les radiations ; Avant et aprs le dcouvrement du sommet du combustible en piscine ; Avant et aprs un grave endommagement du combustible dans lentreposage. Lapproche retenue par EDF dans ses valuations complmentaires de la sret relative aux piscines de dsactivation est dexaminer les consquences dune agression naturelle majeure sur les systmes pouvant assurer lvacuation de la puissance rsiduelle du combustible entrepos en piscine, en examinant les consquences de la perte de la source froide ou des alimentations lectriques (voir 5). EDF na toutefois pas tudi dans ses rapports relatifs aux ECS les consquences possibles dune perte dintgrit des piscines du btiment combustible ou du btiment racteur, ainsi que des circuits qui y sont connects. Or, lASN constate que les agressions naturelles retenir dans le cadre des ECS peuvent induire des risques autres que des pertes de sources lectriques ou de sources froides, tels que : les risques de dformation des racks dentreposage ; les risques de chute de charges ; lbranlement des structures de gnie civil soutenant la piscine de dsactivation ; une brche sur une tuyauterie ou une enveloppe dtanchit connecte la piscine ; la perte dintgrit dune porte ou dun batardeau. Ces risques ont fait lobjet dune analyse par lIRSN lors de linstruction pralable la runion des groupes permanents de novembre 2011. Lanalyse a port en particulier sur lvaluation des lignes de dfense existantes ou envisageables pour viter le dcouvrement dassemblages de combustible et la fusion du combustible dans le btiment combustible. Dans cette optique, afin de limiter les risques de vidange accidentelle de la piscine dentreposage du combustible, plusieurs amliorations des dispositions matrielles et organisationnelles ont t voques pour les racteurs du parc en exploitation : le doublement du diamtre des dispositifs casse-siphon sur la ligne de refoulement du circuit PTR ; lautomatisation de lisolement de la ligne daspiration du circuit de refroidissement. LASN considre que les amliorations proposes, qui rpondent au cahier des charges des ECS, doivent tre mises en uvre. LASN va prendre des prescriptions techniques relatives la mise en uvre de ces modifications matrielles sur lensemble du parc en exploitation, la conception de lEPR comportant dj des dispositions efficaces vis--vis de ces risques. Les centrales de Bugey et Fessenheim prsentent un risque particulier dendommagement de la piscine en cas de chute dun emballage de transport de combustible : en effet, dans ces centrales, contrairement aux autres, il nexiste pas, entre les zones de manutention et la piscine du btiment combustible, de joint permettant de dsolidariser la partie du BK soutenant la piscine de la zone de manutention de charges lourdes et dviter toute transmission defforts lors de la chute dun emballage. LASN considre quEDF doit prsenter une tude des dispositions complmentaires envisageables pour prvenir ou limiter des consquences dun accident de chute demballage dans le btiment combustible, en intgrant les situations extrmes tudies dans le cadre des ECS. LASN prendra une prescription ce sujet.

- 206 -

LASN considre par ailleurs que les dispositions actuelles concernant le tube de transfert et la repose dun assemblage en cours de manutention en position sre doivent faire lobjet dtudes approfondies par EDF. Concernant le tube de transfert sur le parc en exploitation, lanalyse des rapports dECS a montr que, pour les paliers CP0, CPY et 1300MWe, les marges la rupture du tube de transfert pour des contraintes sismiques allant au-del du sisme de dimensionnement pourraient tre limites. De plus, le tube de transfert est difficilement inspectable. La dmonstration du caractre pratiquement exclu dune brche du tube est donc difficile tablir. En consquence, lASN considre quEDF doit tudier des modifications matrielles ou des conditions dexploitation pour prvenir le dnoyage dun assemblage en cours de manutention en cas de brche du tube transfert. EDF doit de plus tudier la possibilit de modifications permettant de limiter la baisse de linventaire en eau des piscines des btiments racteur et combustible. LASN prendra une prescription ce sujet. Dans le cas de lEPR, la conception des btiments racteur et combustible, qui reposent sur un radier commun, limite les dplacements diffrentiels, ce qui permettrait denvisager la ralisation dune seconde barrire de confinement autour du tube de transfert, de manire prvenir le risque de dnoyage dun assemblage en cours de manutention. Cette thmatique est en cours dinstruction dans le cadre de linstruction de la conception dtaille de Flamanville 3, au titre des situations pratiquement limines listes par le dcret dautorisation de cration de linstallation. Dans le cadre de lanalyse des rapports ECS, EDF a indiqu quelle nenvisageait pas, pour des raisons techniques juges rdhibitoires, de mettre en place un dispositif de dpose automatique dun assemblage combustible en position sre, lorsque les conditions dambiance ne permettent plus laccs aux locaux. EDF privilgie la scurisation de lassemblage combustible par les oprateurs prsents dans le btiment racteur ou dans le btiment combustible, en prvoyant les dispositions matrielles et organisationnelles leur permettant de le faire, alors que les conditions dambiance sont encore acceptables. Lobjectif vis est que cette scurisation puisse tre ralise dans un dlai infrieur deux heures. LASN considre quEDF doit continuer mener des tudes et rechercher des solutions pour palier les difficults voques plus haut, rechercher des dispositions techniques dans le cadre de la prvention du risque de dnoyage dun assemblage combustible et faire en sorte que lassemblage en cours de manutention soit repos au plus tt lorsque les conditions dambiance permettent encore un accs aux locaux. LASN prendra une prescription ce sujet. Gestion de lhydrogne A la suite de laccident de Fukushima, lASN a demand EDF dexaminer les risques lis laccumulation dhydrogne dans les btiments autres que lenceinte de confinement, en particulier le btiment combustible. LASN a en particulier demand EDF didentifier : les phnomnes pouvant gnrer de lhydrogne (radiolyse, ractions zirconium/vapeur deau) ; les accumulations possibles dhydrogne ; les moyens mis en uvre pour la prvention des dflagrations ou dtonations dhydrogne. Dans le cadre des ECS, EDF indique que la prsence dassemblages combustibles dans la piscine BK peut conduire la production dhydrogne en fonctionnement normal par radiolyse de leau et quune analyse complmentaire est engage pour valuer un ventuel risque en labsence de ventilation. EDF indique galement que loxydation des gaines par la vapeur deau, conduirait produire de lhydrogne en quantit suffisamment importante pour dpasser le seuil dinflammabilit, mais que compte-tenu des moyens mis en uvre pour viter le dcouvrement des assemblages combustible, le risque de production dhydrogne par oxydation des gaines de zirconium est cart.

- 207 -

EDF propose donc de complter avant fin 2012 ses tudes thermo-hydrauliques de la piscine dentreposage du combustible en prenant en compte le comportement diffrenci des diffrentes zones de la piscine de dsactivation. En concordance avec les tudes sur le risque hydrogne, des dispositions particulires pourraient devoir tre mises en uvre en fonction du rsultat de ces tudes, telles que la mise en place de recombineurs auto-catalytiques passifs dans le btiment combustible. Ces tudes portent sur le parc et sur lEPR. LASN juge ces tudes ncessaires afin de dterminer les dispositions matrielles et organisationnelles qui pourraient tre mises en uvre sur le parc en exploitation et sur lEPR, telles la mise en place de recombineurs auto-catalytiques passifs dans le btiment combustible. LASN prendra une prescription ce sujet. Protection contre les rayonnements LASN a demand EDF dexaminer la situation actuelle et les mesures de gestions existantes et les mesures complmentaires, concernant la protection contre le niveau de radiation qui pourrait tre atteint. Dans les rapports dECS, EDF estime quune hauteur deau suprieure 1,5 m au-dessus des assemblages combustibles suffit assurer une protection contre les rayonnements compatible avec une intervention humaine, mais que compte tenu de la vapeur gnre par lchauffement de leau de la piscine, cette intervention seffectuerait dans des conditions dambiance dgrade. EDF estime cependant que dans le cas o la hauteur deau serait infrieure cette valeur, les paisseurs des voiles bton seraient suffisantes pour maintenir des dbits dquivalent de dose des valeurs compatibles avec des interventions humaines dans les locaux adjacents, mme si les conditions dambiance ne permettaient plus laccs aux locaux de la piscine BK. Malgr tout, les actions prparatoires un appoint en eau de la piscine de dsactivation seraient ralises de faon prcoce, alors que les conditions dambiance ne seraient pas encore dgrades. Les actions de mise en service/arrt de lappoint ne ncessiteraient pas par la suite de pntrer dans le hall piscine ou dans un local adjacent. Pour le parc en exploitation, lextrieur du btiment combustible, le rayonnement des assemblages induit par effet de ciel gnre des dbits de dose croissants avec la baisse du niveau deau. Dans les rapports relatifs aux ECS, EDF prcise quil tudie ce phnomne (qui correspond un phnomne de diffusion du rayonnement gamma par l'atmosphre) et donne ses premires estimations de dbit de dose 20 mtres du btiment combustible de lordre de 1 mSv/h. Pour lEPR, la coque avion qui recouvre le btiment combustible prsente une paisseur de bton suffisante (180 cm) pour garantir labsence de dbits de dose induits par effet de ciel lextrieur du btiment. LASN considre que laccident de Fukushima a mis en exergue les difficults qui pouvaient tre induites pour la gestion dun accident ds lors que linventaire en eau dans une piscine de dsactivation serait rduit. Il apparat ainsi ncessaire quEDF soit en capacit de grer une situation se dgradant dans une piscine combustible le plus longtemps possible. Compte-tenu de ce constat, EDF propose de complter les tudes dambiances radiologiques dj ralises en dveloppant son analyse des niveaux de dose susceptibles dtre reus par les intervenants, induits par un inventaire en eau rduit au dessus des assemblages combustibles et un tat diphasique dans la piscine dentreposage du combustible. LASN considre cette dmarche satisfaisante et va formuler une prescription technique portant sur ce sujet.

- 208 -

Mitigation des rejets aprs fusion du combustible Dans les ECS, EDF ne dcrit pas de moyens de mitigation des rejets aprs fusion du combustible en piscine de combustible. Le dimensionnement du confinement du btiment combustible a t effectu en prenant en compte la chute et la rupture dun assemblage de combustible lors de sa manutention sous eau dans la piscine de dsactivation. Les lments non retenus par leau de la piscine combustible seront capts par le systme de ventilation du hall piscine DVK et filtrs par des filtres et des piges iode. Dans le cas dun accident par perte de refroidissement en piscine, la perte de refroidissement engendrera lbullition de leau quelle contient. Le confinement dynamique ne serait alors plus efficace, la filtration par le systme DVK ntant pas efficace en prsence de la vapeur deau dgage par lbullition de la piscine de combustible. De plus, le btiment combustible est constitu dun toit en bardage mtallique et de voile bton de faible paisseur (environ 30 cm), sur lensemble du parc en exploitation et sur lEPR. Le btiment combustible nest donc pas conu pour assurer un confinement statique en cas daugmentation de pression lie un dgagement de vapeur conscutif une bullition de la piscine de combustible. Compte tenu de la difficult, voire de limpossibilit, de la mise en place de moyens efficaces de limitation des consquences dun dnoyage prolong des assemblages combustibles, lASN imposera EDF des prescriptions pour renforcer les mesures de prvention et la robustesse de linstallation pour limiter la possibilit dun tel accident, afin de maintenir ce risque dans le domaine rsiduel (cf. plus haut). Instrumentation ncessaire pour la gestion de laccident Dans le cadre des ECS, lASN a demand EDF danalyser, en cas daccident grave, ladquation et la disponibilit de linstrumentation requise pour suivre les paramtres de la piscine de dsactivation. Sur le parc en exploitation et sur lEPR, EDF propose dtudier les dispositions prendre afin de renforcer la robustesse de linstrumentation en piscine (temprature de leau, niveau deau, dbit de dose dans le hall) pour assurer la gestion de la situation et notamment la gestion de lappoint. LASN considre que de telles modifications sont essentielles afin de garantir une bonne connaissance de ltat de linstallation durant un accident grave. Par ailleurs, la mise en uvre de telles modifications ne prsente pas de difficults notoires et doit donc tre effectue au plus vite. LASN formulera une prescription technique portant sur ce sujet. Disponibilit et habitabilit de la salle de commande LASN a demand EDF, dans le cas dun accident en piscine combustible, dvaluer ladquation des mesures de gestion existantes, y compris les guides de gestion des accidents graves et les possibles mesures complmentaires. La disponibilit et lhabitabilit de la salle de commande faisaient partie des points particuliers examiner par EDF. Dans les rapports dECS, lanalyse dEDF conclut que les rejets dans lenvironnement en cas dbullition de la piscine de stockage BK, sans dgradation des assemblages de combustible, restent infrieurs aux rejets relatifs laccident de perte de rfrigrant primaire (APRP) de catgorie 4 du rfrentiel. Par consquent, lhabitabilit de la salle de commande reste garantie, pour laccident de perte de refroidissement, ou de perte dinventaire en eau de la piscine BK. Comme indiqu plus haut, un accident entrainant la dgradation dassemblages de combustible conscutive leur dcouvrement en piscine BK pourrait entrainer des rejets importants dans le btiment combustible vis--vis desquels la mise en place de moyens efficaces de mitigation est difficile, voire impossible. A la suite des ECS, EDF va tudier la faisabilit, sur le parc et sur lEPR, de dporter les commandes du systme dappoint dans des locaux totalement prservs de la propagation de vapeur et damliorer le fonctionnement de lexutoire vapeur. LASN considre que cette dmarche est pertinente.

- 209 -

6.4.3 Conclusion sur les dispositions prvues pour limiter les rejets radioactifs en cas daccident grave
Dans le cahier des charges des ECS, lASN a demand EDF daborder les dispositions damlioration envisageables pour limiter les rejets radioactifs. A la suite des ECS, EDF tudiera les modifications ncessaires pour assurer systmatiquement un pH basique des puisards sur les racteurs du parc en cas de fusion du cur afin de limiter les rejets en iode et permettre de diminuer encore limpact court-terme sur le site et sur les populations en situation daccident grave. En outre, lASN prescrira EDF de raliser une tude dtaille sur les possibilits d'amlioration du dispositif d'ventage filtration U5, en prenant en compte la robustesse aux agressions, lefficacit de la filtration en cas d'utilisation simultane sur deux racteurs, lamlioration de la filtration des produits de fission en particulier des iodes et les consquences radiologiques de l'ouverture, notamment sur l'accessibilit du site, des locaux de crise et de la salle de commande. A lissue de lECS du racteur EPR, lASN considre que la conception de ce racteur EPR assure dj une protection amliore lgard des accidents graves. EDF devra identifier, parmi les quipements prvus, ceux relevant du noyau dur pour la prvention et la limitation des consquences dun accident grave, en y incluant des systmes ou quipements permettant de dpressuriser le circuit primaire, disoler lenceinte de confinement et de matriser la pression dans lenceinte. LASN prendra une prescription ce sujet. LASN note par ailleurs lengagement dEDF dtudier la faisabilit de la mise en place dun systme permettant de garantir, en situation de perte totale des alimentations lectriques, le caractre basique de leau du rservoir IRWST. EDF sest engage raliser une tude de faisabilit pour mi-2012.

- 210 -

7. Conditions de recours aux entreprises prestataires (hors champ des Tests de rsistance europens)
Laccident de Fukushima a montr que la capacit de lexploitant et, le cas chant, de ses prestataires sorganiser pour travailler en condition daccident grave est un lment essentiel de la matrise de telles situations. Cette capacit sorganiser est galement un lment essentiel dans la maintenance des installations, la qualit de leur exploitation et ainsi dans la prvention des accidents. Ainsi, les conditions de recours la sous-traitance revtent une importance particulire et doivent permettre lexploitant de conserver lentire matrise et la responsabilit de la sret de son installation. Cette importance a galement t souligne par les parties prenantes, notamment le HCTISN, ds le dbut du processus de rdaction du cahier des charges de lASN pour les ECS. Le cahier des charges de lASN demandait donc aux exploitants danalyser les conditions de recours aux entreprises prestataires. Au-del, et dune manire gnrale, lASN considre que la prise en compte des facteurs socioorganisationnels et humains dans la dmarche de sret est fondamentale et cet aspect est pris en compte aussi bien dans le cadre des contrles mens par lASN qu loccasion des rexamens de sret des installations. Le retour dexprience tir de laccident de Fukushima sera galement pris en compte dans ce cadre. Forte de sa comptence en matire de contrle du droit du travail en sus de celui de la sret nuclaire, lASN a dores et dj engag une campagne dinspections cibles sur la thmatique de la soustraitance des activits au sein des centrales nuclaires dEDF. Ces inspections, effectues par des quipes composes dinspecteurs du travail et de la sret nuclaire, seront poursuivies en 2012 et largies aux installations nuclaires dautres exploitants, en collaboration avec le ministre charg du travail. LASN avait dj prvu dapprofondir lexamen des conditions de recours la sous-traitance dans les centrales nuclaires dEDF dans le cadre de deux runions prvues du groupe permanents dexperts pour les racteurs nuclaires : lune portant sur le management de la sret et la radioprotection lors des arrts de racteur, lautre spcifique lexamen de la maitrise des activits sous-traites. Les demandes complmentaires formules par lASN la suite des ECS sur les points qui, compte tenu du temps imparti pour ces valuations, nauraient pas t suffisamment dvelopps dans les rapports dEDF seront notamment examines dans le cadre de cet examen approfondi pour lequel lASN sollicite lexpertise de lIRSN et lavis du groupe permanent dexperts pour les racteurs nuclaires. 7.1 Champ des activits concernes par la sous-traitance Le cahier des charges de lASN pour les ECS demande de dcrire et de justifier le champ des activits concernes par la sous-traitance et de montrer que ce champ est compatible avec la pleine responsabilit dexploitant en matire de sret nuclaire et de radioprotection. Dans les rapports ECS, EDF dfinit lentreprise prestataire comme lentreprise titulaire d'un march et un sous-traitant comme une personne physique ou morale qui s'est vu confier par l'entreprise prestataire une partie du march conclu avec le matre d'ouvrage (en loccurrence EDF). Pour EDF, un intervenant prestataire ou un prestataire, dsigne un salari d'une entreprise tout niveau de sous-traitance (entreprise prestataire ou sous-traitant). EDF annonce que les activits sous-traites mobilisent annuellement environ 20 000 salaris extrieurs, dont 18 000 interviennent en zone contrle52, 5 000 un niveau local et 15 000 un niveau rgional ou national. Les travailleurs intrimaires et en contrat dure dtermine (CDD) reprsentent 15 % des intervenants extrieurs en zone contrle. 6 7 % du nombre total des intervenants sont trangers, soit environ 1 200 travailleurs. Ces 20 000 salaris dentreprises extrieures viennent en renfort de 10 000 salaris internes EDF, qui assurent la maintenance quotidienne, la prparation, le pilotage et la vrification de la bonne excution des interventions durant les arrts de racteurs.

52

Au sens de larticle R.4451-18 du code du travail

- 211 -

EDF explique que les activits sous-traites rpondent des besoins de recourir des comptences rares et une main duvre spcialise, ainsi quaux pics dactivit et la forte saisonnalit inhrents aux arrts de racteur. Ces besoins en matire dactivits sous-traites des entreprises prestataires concernent, sur le parc lectronuclaire en exploitation, les travaux de maintenance, mais aussi par exemple, des activits de scurit radioprotection et des activits dingnierie conseil . Ainsi, la rpartition des salaris prestataires en fonction des corps de mtiers sous-traits par EDF en 2010 taient : Logistique Nuclaire : 18 %, Mcanique Machines Tournantes : 18 %, Automatismes lectricit : 16 %, Contrles et examens non destructifs : 7 %, Chaudronnerie Tuyauterie : 7 %, Calorifuge-chafaudages : 7 %, Gnie Civil : 7 %, Robinetterie : 5 %, Soudage : 5 %, Scurit Radioprotection : 4 %, Ingnierie Conseil : 4 %, Ventilation-Climatisation : 1 %, Audit Conseil : 1 %. Lexpertise des entreprises prestataires relevait donc, en 2010, majoritairement du domaine des oprations de maintenance. LASN considre que les lments prsents par EDF sont incomplets. EDF ne prcise pas si les donnes chiffres prcites concernent uniquement le parc ou aussi les services nationaux (par exemple, le 4 % Ingnierie Conseil recouvre-t-il les besoins des services centraux ?) et ne dfinit pas les catgories de mtiers prsentes (par exemple, que recouvre la catgorie Logistique Nuclaire ?). Par ailleurs, il conviendrait que ces donnes soient compltes par lvaluation de la proportion de salaris extrieurs pour chaque corps de mtier identifi. Cette information permettrait de savoir, par exemple, si les activits de Robinetterie sont ou ne sont pas principalement effectues par des entreprises prestataires. Par ailleurs, lASN considre que la justification dEDF sur le recours la sous-traitance pour les activits de maintenance et les autres activits, en particulier lors des priodes darrt de racteur, napporte pas la dmonstration que les diffrentes priodes darrt de racteur qui ont lieu au cours de lanne sur chacun des CNPE engendrent au total des surcrots saisonniers qui justifieraient le recours la sous-traitance. Enfin, le recours la sous-traitance pose la question du maintien des comptences internes au sein de lorganisation de lexploitant, en particulier dans un contexte de prolongation ventuelle de la dure dexploitation des installations nuclaires existantes et de renouvellement important des effectifs. La dcision dEDF dexternaliser une partie de lactivit effectue par les mtiers prcits ne doit pas engendrer une situation o lexploitant naurait plus lentire maitrise de la planification ou de la qualit des interventions ralises, ce qui serait incompatible avec la responsabilit quil assume de la sret de son installation. EDF mentionne dailleurs un risque de perte de matrise douvrage , identifi dans certains domaines importants pour la sret, tels que la Robinetterie ou les oprations de Tuyauteriesoudage , ce qui explique la dcision quelle annonce dans ses rapports ECS de r-internaliser 200 robinetiers. Pour autant, EDF ne prcise pas les dispositions gnrales mises en uvre pour limiter les risques de perte des comptences ncessaires au contrle des activits sous-traites. Pour conclure, lASN considre quEDF na pas suffisamment dmontr que le champ des activits sous-traites, la fois en termes de types dactivits considrs et en termes de comptences internes prserves, est compatible avec la pleine responsabilit dexploitant en matire de sret et de radioprotection. LASN va donc demander EDF de complter les informations fournies dans les rapports ECS, afin de clarifier le lien entre la sous-traitance et lexercice de sa responsabilit dexploitant. Ces lments viendront alimenter les valuations faites par lIRSN et le Groupe permanent dexperts pour les racteurs nuclaires (GPR), la demande de lASN, sur la thmatique de la matrise de la sous-traitance.

- 212 -

7.2 Gestion des activits sous-traites

7.2.1 Modalits de choix des prestataires


Le cahier des charges de lASN pour les ECS demande de dcrire les modalits de choix des prestataires : exigence en matire de qualification des entreprises prestataires (notamment la formation des agents la sret nuclaire et la radioprotection), formalisation des cahiers des charges et types de contrats, modalits de passation des marchs, dispositions prises pour permettre aux entreprises sous-traitantes et leurs salaris davoir une visibilit moyen terme de leur activit. Dans les rapports ECS, EDF expose plusieurs conditions intervenant dans la slection des entreprises prestataires pour lobtention dun march : La qualification des entreprises prestataires (uniquement le premier rang de sous-traitance), dlivre la suite dune valuation du savoir-faire technique (analyse dun dossier dexamen daptitude ) et de lorganisation (audit de la socit). Larrt du 10 aot 198453 stipule que lexploitant doit mettre en place un systme de qualification pour les personnes et les moyens techniques participant la ralisation dune activit concerne par la qualit. LASN note que La qualification des entreprises prestataires par EDF ne stend pas aux sous-traitants de lentreprise prestataire, mais couvre lvaluation du dispositif de surveillance des sous-traitants par le prestataire. La qualification est dlivre pour une dure de 3 ans, mais peut tre remise en cause tout moment, notamment sur la base de lanalyse des fiches dvaluation des prestataires (FEP, voir 7.2.3). Les sanctions envisageables sont la mise en surveillance renforce, la suspension de qualification et le retrait de qualification. En 2010, 80 audits de chantier ont t raliss par linstance de qualification, 86 % des entreprises prestataires ont fait lobjet a minima dune FEP et 5 803 FEP relatives aux interventions sur site ont t mises, pour 499 entreprises prestataires de service qualifies. La capacit socio-conomique de lentreprise slectionne, et notamment son respect de laccord sur la sous-traitance socialement responsable et de la Charte de progrs de dveloppement durable. La ralisation effective de formations sur la sret nuclaire et la radioprotection de la part des salaris dentreprises prestataires (de tout rang). EDF indique que trois quatre cursus de formation doivent tre suivis par tout intervenant extrieur devant travailler en zone nuclaire et ce, quel que soit son mtier (Formations perfectionnement en radioprotection (1 5 jours), prvention des risques (5 jours), Habilitation Nuclaire (1 3 jours), Qualit Sret Prestataires (5 jours)). EDF prcise que la ralisation effective du cursus est vrifie lors des formalits daccs sur les sites et que le contrle des connaissances est ralis par des organismes de formation extrieurs EDF, audits par EDF (et le CEFRI54 dans le cas des formations lies la radioprotection). La notion de mieux-disance . Le jugement des offres proposes par les candidats aux marchs de maintenance seffectue en fonction de la notion doffre conomiquement la plus avantageuse , cest--dire que certains critres non lis au prix sont considrs par EDF. EDF prcise notamment que la part des critres non lis au prix dans le jugement des offres peut ainsi aujourdhui atteindre 20%, dont la moiti sur des critres lis aux conditions de travail et lenvironnement social des prestations. . Enfin, EDF voque la mise en place dun systme de bonus pour donner une marge plus importante aux entreprises ayant concouru latteinte de ses objectifs, pouvant atteindre 5% du montant du march. Le systme de bonus est fond pour moiti sur des critres collectifs lis aux rsultats du site (dure de larrt, dosimtrie, dclenchement des portiques C3) et pour moiti sur des critres individuels (obtention dune fiche dvaluation satisfaisante note A). EDF affiche aussi la volont daugmenter la dure moyenne des marchs de maintenance sur site, qui est passe de 3 ans en 2000, 5 ans en 2010.

Arrt du 10 aot 1984 relatif la qualit de la conception, de la construction et de lexploitation des installations nuclaires de base 54 CEFRI : Comit franais de certification des Entreprises pour la formation et le suivi du personnel travaillant sous rayonnements ionisants
53

- 213 -

LASN considre quil manque des informations dans les rapports ECS sur la frquence dapplication et les modalits de suivis des sanctions imputes aux entreprises prestataires contrles et sanctionnes. LASN demandera EDF de complter les rapports ECS. LASN considre quil serait opportun dtudier si les salaris des entreprises extrieures bnficient effectivement du mme niveau de formation que les agents EDF, en particulier sur les risques potentiels pour la sant la suite de lexposition aux rayonnements ionisants, et limpact ventuel de la situation en la matire sur la scurit, la sret et la qualit des interventions. Enfin, lASN considre que les consquences de la politique dachat dEDF sur les conditions de travail, la sret, la qualit et lapplication des lois sociales devront tre apprcies de manire plus objective. Se pose notamment la question du poids rel accord aux critres de mieuxdisance dans le processus de passation des marchs qui, bien que prsents de manire explicites dans les rapports ECS, ne sont tays par aucune donne chiffre. LASN demandera EDF de complter les informations transmises sur les modalits de choix des prestataires et leurs effets sur la sret.

7.2.2 Dispositions prises pour permettre des conditions dintervention satisfaisantes pour les entreprises prestataires
Dans son cahier des charges, lASN demande de dcrire les dispositions prises pour permettre des conditions dintervention satisfaisantes pour les entreprises prestataires et de dcrire lorganisation mise en uvre pour la radioprotection des intervenants. Dans les rapports ECS, EDF indique que les conditions dintervention des entreprises prestataires sont formalises travers, tout dabord, le projet Mettre en uvre une Politique Industrielle Attractive (MOPIA), destin renforcer lattractivit dEDF pour les intervenants. Lanc en 2008, le projet MOPIA intgre lensemble du primtre allant de la politique industrielle (choix de sous-traiter, dfinition des besoins, gestion des panels, etc.) jusquaux relations avec les prestataires (aspects sociaux, qualit de vie sur les sites, etc.), en passant par le domaine des achats (stratgie de choix, types de contrat, etc.). Plus prcisment, selon EDF, le projet MOPIA porte essentiellement sur les thmes suivants : passer des contrats innovants donnant plus de poids la mieux-disance et intgrant un systme de bonus significatif ; aider les entreprises renouveler et dvelopper les comptences de leurs salaris ; amliorer la qualit des interventions ; continuer amliorer les rsultats en matire de scurit ; amliorer encore la qualit de vie des intervenants sur les sites nuclaires. . Le projet MOPIA sinscrit dans la continuit de la Charte de Progrs et de Dveloppement Durable , signe en janvier 2004 par 13 organisations professionnelles, qui formalise les conditions dintervention des entreprises prestataires. Cette charte engage les signataires dans les domaines suivants : le dveloppement du professionnalisme des intervenants ; un mme suivi sanitaire, mme formation sret nuclaire, mme formation prvention des risques et recyclage entre prestataires et personnels EDF ; la transparence de lappel aux prestataires ; lamlioration de la visibilit des plans de charge ; la rduction de la dosimtrie individuelle et collective ; lamlioration de la prvention des risques ; lamlioration des conditions de travail et des conditions de sjour autour des sites ; la propret et le respect de lenvironnement. . Par la suite, la Direction dEDF et trois organisations syndicales ont sign en octobre 2006 un accord sur la sous-traitance socialement responsable . Dans les rapports ECS, EDF dtaille une srie dactions mises en uvre depuis 2006, pour faciliter la vie des intervenants prestataires sur les sites, tels que la mise disposition gratuite de prestations de conciergerie, la mise disposition de vestiaires et quipements sanitaires et des services de transport par car des agents EDF, un accs wifi internet, etc. Depuis 2000, la satisfaction des prestataires est mesure par un baromtre, qui fait apparatre, sur les 5 dernires annes, une satisfaction leve sur des critres tels que la qualit de laccueil , la qualit de lhbergement , la rigueur en matire de scurit et la qualit de la propret radiologique . EDF mentionne galement des sujets dinsatisfaction, notamment la perte de temps et linformation sur les dcalages de planning . Concernant la surveillance mdicale des salaris des entreprises prestataires, EDF prcise quelle est assure par leurs employeurs au travers de Services Mdicaux Inter-Entreprises (SMIE) territorialement comptents. EDF annonce, dans les rapports ECS, assurer la prise en charge financire du suivi mdical renforc des prestataires, au travers de conventions signes avec les services de sant au travail interentreprises auxquelles adhrent les entreprises.

- 214 -

EDF affiche un objectif de limite de dose de 18 mSv/an pour tous les intervenants, seuil plus ambitieux que la rglementation franaise. EDF indique que ce seuil pourra tre revu la baisse dans les mois venir. . De plus, selon EDF : Les efforts engags par EDF, et partags par les entreprises prestataires, se traduisent par une rduction notable et rgulire de la dosimtrie individuelle et collective. Depuis 2001, aucune personne na dpass 20 mSv/an, et depuis septembre 2005, aucune na dpass 18 mSv/an. . Pour les travailleurs intrimaires ou en CDD des entreprises extrieures, EDF rappelle la rglementation en prcisant que la radioprotection est encadre par des rgles plus restrictives que les CDI . Ils ninterviennent pas dans des zones o le dbit de dose est suprieur 2 mSv/h et leur limite de dose est proportionnelle la dure du contrat de travail. EDF indique que Grce cette obligation, la dose dj reue par un intrimaire na pas dinfluence sur la dose quil peut encore recevoir lors dun nouveau contrat. . En 2010, daprs les donnes chiffres fournies par EDF, les mtiers identifis comme les plus exposs aux rayonnements ionisants sont les calorifugeurs (2,88 mSv/an), les soudeurs (1,68 mSv/an), les contrleurs techniques et inspecteurs (1,79 mSv/an), les mcaniciens et chaudronniers (1,61 mSv/an) et les personnels de la logistique nuclaire (1,55 mSv/an). En moyenne, les salaris prestataires ont reu une dose de 1,67 mSv/an, contre 0,52 mSv/an pour les salaris de la direction production nuclaire dEDF. Concernant la scurit du personnel des entreprises prestataires, EDF prcise que la majorit des accidents constats est due des chutes de plain-pied et des chocs ou douleurs lies des oprations de manutention, et trs peu aux risques industriels (brlures provoques par la vapeur, lectrocutions, etc.). EDF dtaille aussi un programme dactions, parmi lesquelles on peut noter la mise en place sur chaque CNPE dune Commission Inter-Entreprises sur la Scurit et les Conditions de travail (CIESCT) et dun intressement scurit pour les salaris prestataires organis, ce jour, sur 15 sites. EDF annonce mettre en uvre des actions long terme en vue damliorer les comptences des salaris des entreprises prestataires, en particulier pour les aider professionnaliser leurs encadrants, recruter et fidliser leur personnel. Par exemple, EDF a mis en place une acadmie des encadrants prestataires, a construit, en partenariat avec lducation Nationale, une filire complte de formation lenvironnement nuclaire et promeut les mtiers du nuclaire. Larticle R. 4451-117 du code du travail indique que le mdecin du travail participe linformation des travailleurs sur les risques potentiels pour la sant de lexposition aux rayonnements ionisants ainsi que sur les autres facteurs de risques susceptibles de les aggraver . Le suivi des agents EDF seffectue par le mdecin du travail du CNPE et celui des salaris des entreprises prestataires par le mdecin du travail de ces entreprises. LASN considre quil y a une possibilit de ne pas avoir le mme niveau dinformation entre les agents EDF et les salaris des entreprises extrieures, en particulier sur les risques potentiels pour la sant la suite de lexposition aux rayonnements ionisants. LASN considre quEDF doit sassurer, conformment aux dispositions de larticle L. 4522-1 du code du travail55, que les entreprises extrieures intervenant sur le site mettent en uvre les mesures de prvention dfinies, notamment quune information adapte aux risques des rayonnements ionisants est bien dlivre par les mdecins du travail des entreprises prestataires. Les conditions dintervention des prestataires en Situation dUrgence Radiologique (SUR) sont discutes dans le 6 Gestion des accidents graves.

Article L4522-1 du code du travail : Dans les tablissements mentionns l'article L. 4521-1, lorsqu'un travailleur ou le chef d'une entreprise extrieure ou un travailleur indpendant est appel raliser une intervention pouvant prsenter des risques particuliers en raison de sa nature ou de la proximit de cette installation, le chef d'tablissement de l'entreprise utilisatrice et le chef de l'entreprise extrieure dfinissent conjointement les mesures de prvention prvues aux articles L. 4121-1 L. 4121-4. Le chef d'tablissement de l'entreprise utilisatrice veille au respect par l'entreprise extrieure des mesures que celle-ci a la responsabilit d'appliquer, compte tenu de la spcificit de l'tablissement, pralablement l'excution de l'opration, durant son droulement et son issue.
55

- 215 -

Pour conclure, lASN considre, sur la base des rapports ECS, que les dispositions prises par EDF pour permettre de bonnes conditions dintervention pour les entreprises prestataires sont globalement satisfaisantes. Pour autant, lanalyse faite par les exploitants des vnements impliquant des prestataires mriterait dtre approfondie, notamment pour renforcer lexamen de leurs conditions dintervention associes. LASN demandera EDF des complments dinformation qui viendront alimenter les valuations faites sa demande par lIRSN et le GPR, sur la thmatique du management de la sret et de la radioprotection lors des arrts de racteur et la matrise de la sous-traitance.

7.2.3 Modalits de surveillance des activits sous-traites


Le cahier des charges de lASN demande de dcrire les modalits de surveillance des activits sous-traites, en particulier la manire dont lexploitant continue dassurer sa responsabilit en matire de sret nuclaire et de radioprotection. Larrt du 10 aot 1984 prescrit que lexploitant exerce une surveillance de ses prestataires et une vrification du bon fonctionnement de lorganisation adopte pour garantir la qualit. Dans les rapports ECS, EDF explique que lobjet de la surveillance est didentifier des situations potentiellement prjudiciables la qualit, de rduire la probabilit de non-conformit et de permettre, le cas chant, une remise en conformit dans les meilleures conditions de qualit et de dlai. La surveillance, qui seffectue par sondage, fait lobjet dune organisation spcifique propre chaque site nuclaire dEDF, qui met en uvre les dispositions adaptes pour la surveillance des activits. La surveillance dune prestation est confie un charg de surveillance, gnralement un salari EDF, sauf pour ce qui concerne, par exemple, la surveillance des examens non destructifs (END), considre par EDF comme une activit spcialise ncessitant des comptences spcifiques. La surveillance des prestataires effectuant les END est donc ellemme sous-traite. EDF indique que les chargs de surveillance sont forms et professionnaliss pour raliser les activits attendues, dfinies dans un programme de surveillance. Lors de la ralisation de la prestation, les tches du charg de surveillance sont, principalement, de sassurer de la traabilit des actions de surveillance ralises, dajuster la surveillance lorsque les conditions de ralisation de lactivit voluent (contexte, volume) et de prendre les mesures en cas de non-conformit aux exigences contractuelles. Aprs la ralisation de la prestation, le charg de surveillance effectue ou fait effectuer le contrle des enregistrements (dossiers de suivi renseigns, documents disponibles, carts traits avec accord dEDF), construit lvaluation de la prestation partir des lments collects et des constats partags et achve la rdaction du rapport de surveillance. Le rsultat de la surveillance est, notamment, formalis travers des fiches dvaluation de la prestation (FEP). Le cas de la surveillance des sous-traitants des entreprises prestataires est spcifiquement abord par EDF. EDF prcise quil est de la responsabilit de lentreprise prestataire titulaire du contrat de sassurer que ses sous-traitants (de rang suprieur ou gal 2) respectent les exigences notifies. EDF explique exercer une surveillance sur ce suivi. Depuis mi-2011, EDF exerce galement une surveillance directe sur les activits ralises par un sous-traitant considr comme dfaillant en tablissant une fiche dvaluation de la prestation (FEP). LASN considre que la rponse dEDF au cahier des charges sur le thme des modalits de surveillance des activits sous-traites est dtaille mais incomplte, car aucune donne chiffre nest prsente. En particulier, se pose la question du nombre global de FEP mises par les chargs de surveillance, savoir sil correspond au nombre de 5 803 FEP prsent dans la partie sur la surveillance de la qualification ( 7.2.1) des rapports ECS. Si tel est le cas, pour 2011, de fortes disparits entre les sites sont constates, concernant le nombre de FEP mises. Par ailleurs, aucune mention nest faite par EDF concernant le nombre total dinterventions effectues par les salaris prestataires, auquel se rfrerait le nombre de 5 803 FEP. Or, la question se pose de ladquation de la surveillance technique au volume des travaux sous-traits. De plus, EDF ne propose aucune pondration de la surveillance exerce, en fonction du type dactivit effectue et de son importance pour la sret.

- 216 -

EDF sous-traite certaines activits de surveillance, mais ne prcise pas suffisamment le type dactivit concern, ainsi que leur volume et leur importance pour la sret. EDF ne traite pas non plus des Groupements Momentans dEntreprises (GME), en particulier de la manire dont ils sont qualifis et surveills. Enfin, lASN constate quEDF ne fournit aucune information spcifiant le type dvaluation quelle ralise sur lorganisation mise en place par les entreprises prestataires (rang 1), pour quelles valuent leur tour les prestataires de rang suprieur ou gal 2. LASN remarque quEDF ne prcise pas les critres lamenant qualifier un sous-traitant de dfaillant, ce qui dclenche une surveillance de ses activits ralises, au travers de ltablissant une fiche dvaluation de la prestation (FEP) (mise en uvre depuis mi-2011). Pour conclure, lASN considre quEDF, dans les rapports ECS, ne donne pas suffisamment dinformations sur le caractre suffisant de la surveillance des diffrents types dactivits importantes pour la sret sous-traites, que ce soit en termes de volume de la surveillance ou en termes de pondration de la surveillance, en fonction de limportance de lactivit considre vis-vis de la sret. Par ailleurs, la prsentation des modalits de surveillance des activits soustraites par EDF soulve la question de la dilution de la responsabilit de surveillance des prestataires de niveau suprieur ou gal 2. LASN demandera donc EDF des lments complmentaires qui permettront damliorer le contrle de la gestion de la sous-traitance et viendront alimenter les valuations faites sa demande par lIRSN et le GPR, sur la thmatique de la matrise de la sous-traitance. 7.3 Conclusions sur les conditions de recours aux entreprises prestataires Dans les rapports ECS, EDF annonce garantir la compatibilit de sa politique industrielle en matire de sous-traitance, avec sa pleine responsabilit dexploitant en termes de sret nuclaire et de radioprotection. EDF estime en effet avoir mis en place : Une politique industrielle claire sur ce qui relve du faire ou du faire-faire et une stratgie vis-vis du tissu industriel base sur la disponibilit des ouvrages et la sret nuclaire, Un systme de qualification qui garantit les ressources, les moyens et les comptences des entreprises prestataires, Un systme de passation de marchs transparent laissant une large place la mieuxdisance , Des exigences techniques, de qualit, de sret nuclaire et de radioprotection clairement exposes dans les cahiers des charges prpars par EDF. Seules les offres rpondant ces exigences sont retenues pour les discussions commerciales et les offres de prix anormalement basses cartes du processus, Une justification obligatoire de la part des entreprises prestataires de leffectivit des formations de leurs salaris avant lintervention sur site, Un suivi des activits des entreprises prestataires sur les CNPE par EDF, avant et pendant larrt de racteur, inclus dans le processus de retour dexprience, Un objectif de rduction de la dosimtrie, travers la conception des interventions, Une surveillance des activits effectues par les prestataires qui permet dassurer le niveau de qualit demand. Cette surveillance de la part des chargs de surveillance permet le suivi et le renouvellement de la qualification des entreprises prestataires. Dans les rapports ECS, EDF annonce deux axes damlioration qui sont : de limiter 3 des niveaux de sous-traitance ds le stade de lappel doffres. Ces dispositions ne modifieraient pas nanmoins les dispositions en vigueur pour le contrle des soustraitants. de rendre plus contraignantes les dispositions figurant dans la Charte de Progrs et de Dveloppement Durable et les avances rsultant du projet MOPIA, concernant notamment les conditions de travail des salaris des entreprises prestataires. Cela se concrtiserait au travers dun cahier des charges social dans les appels doffres et les marchs.

- 217 -

LASN considre que les deux axes prsents par EDF vont dans le sens dune amlioration des conditions de recours aux entreprises prestataires. Pour autant, EDF doit apporter des lments dmontrant que ces deux dispositions, en particulier la limitation du niveau de sous-traitance 3 niveaux, permettent le maintien effectif de sa responsabilit en matire de sret nuclaire et de radioprotection. LASN considre, sur la base du rapport de lIRSN et de lavis mis par les Groupes Permanents Racteurs et Usines tabli lissue de leurs runions des 8, 9 et 10 novembre 2011 consacres lexamen des valuations complmentaires de sret post Fukushima ralises en 2011 par lexploitant EDF, que les aspects lis la sous-traitance sont un lment important qui peut conditionner la robustesse du fonctionnement des installations. LASN demandera EDF de complter les lments transmis dans les rapports ECS qui sont insuffisants sur les points suivants : des donnes chiffres incompltes ou manquantes, concernant : o la proportion, au niveau national, de salaris extrieurs pour chaque corps de mtier identifi, o le nombre annuel dactivits de surveillance effectues par les chargs de surveillance, mis en rapport avec le nombre dinterventions effectues par les salaris prestataires, et cela en fonction des diffrents corps de mtiers identifis et de leur importance pour la sret ; ainsi que le nombre dactivits de surveillance sous-traites ; o le volume horaire des diffrentes formations obligatoires effectues par les agents EDF, pour le mettre en rapport, pour un mtier ou une fonction quivalents, avec le volume horaire des mmes formations effectues par chaque salari prestataire, o le poids rel accord aux critres de mieux-disance dans le processus de passation des marchs, afin dapprcier les consquences de la politique dachat dEDF sur les conditions de travail, la sret, la qualit et lapplication des lois sociales. un manque dinformation sur la manire dont EDF : o sassure que les entreprises extrieures intervenant sur le site mettent en uvre les mesures de prvention dfinies, notamment quune information adapte aux risques des rayonnements ionisants est bien dlivre par les mdecins du travail des entreprises prestataires, o traite la qualification et la surveillance des Groupements Momentans dEntreprises (GME), value lorganisation mise en place par les entreprises prestataires (rang 1), pour effectuer une surveillance des sous-traitants de rang suprieur ou gal 2 et qualifie un sous-traitant de dfaillant, ce qui dclenche une surveillance de ses activits ralises, au travers de ltablissement dune fiche dvaluation de la prestation (FEP). lvaluation des entreprises prestataires de la part de lorganisme de qualification ni systmatique, ni pluriannuelle. Concernant les entreprises prestataires contrles et sanctionnes, EDF nexpose pas la frquence dapplication de ces sanctions, ni les modalits de suivi de telles sanctions. LASN considre galement que la prsentation des modalits de surveillance des activits sous-traites par EDF soulve, en particulier, la question de la dilution de la responsabilit de surveillance des prestataires de niveau suprieur ou gal 2 (phnomne de sous-traitance en cascade ). En conclusion, lASN considre quEDF na pas suffisamment dmontr, dans les rapports ECS, que le champ des activits sous-traites, la fois en termes de types dactivits considrs et en termes de comptences internes prserves, est compatible avec la pleine responsabilit dexploitant en matire de sret et de radioprotection. Les complments dinformation qui seront demands EDF sur la base des lments prsents dans ce chapitre, viendront alimenter lanalyse de lIRSN dans le cadre de linstruction mene la demande de lASN sur le thme de la matrise de la sous-traitance par EDF. Lavis du Groupe permanent dexperts pour les racteurs nuclaires, sur la matrise de la sous-traitance par EDF, sera demand fin 2013.

- 218 -

Enfin, lASN considre que la question de la sous-traitance doit tre considre au mme titre que lensemble des lments relatifs lhomme et ses interactions avec les systmes (techniques, organisationnels, etc.). Ce champ de proccupation est dnomm Facteurs Organisationnels et Humains (FOH). Les enseignements qui pourront tre tirs de laccident de Fukushima devront donc ltre la lumire dune analyse approfondie du point de vue des FOH, dune part pour comprendre le scnario accidentel (en amont de laccident, lors de la gestion de la cintique accidentelle et lors de la gestion de crise), dautre part pour valider lapplication pratique des mesures provenant des ECS. Ainsi, lASN considre que les questions de la sous-traitance et des FOH doivent faire lobjet dun examen attentif et continu, mettant en uvre des mthodologies scientifiquement fondes, qui dpassent la seule analyse documentaire. Cet examen devrait notamment couvrir les points suivants : le lien entre la sous-traitance et lexercice de la responsabilit des exploitants, les effets sur la sret de modalits particulires de contractualisation (sous-traitance en cascade, sous-traitance interne ou externe, moins-disance), les effets sur la sret des conditions de travail et de vie des prestataires, les risques relatifs la perte potentielle de comptences. LASN recommande galement que des programmes de recherche soient engags, au niveau national et europen. 7.4 Dispositions envisages par lASN pour renforcer les exigences relatives aux conditions de recours aux entreprises prestataires LASN prendra plusieurs mesures pour renforcer le contrle et les exigences relatives aux conditions de recours aux entreprises prestataires. Tout dabord, un constat est que les diffrents lments prsents par EDF dans les rapports ECS sont parfois contredits par des remontes du terrain , qui font que le contrle de lASN en matire dutilisation et de gestion des prestataires par EDF va se poursuivre pour lanne venir, par un programme dinspections spcifiques. Le contrle de lASN sur la thmatique des prestataires se coordonne et seffectue conjointement du point de vue de linspection de la sret et de linspection du travail. En effet, lASN est en charge la fois du contrle de la sret nuclaire et de linspection du travail dans les centrales nuclaires : la sant, la scurit, les conditions de travail et la qualit de lemploi des salaris EDF, de ses prestataires ou sous-traitants, au mme titre que la sret des installations, bnficient dun contrle coordonn. En 2011, toutes les centrales nuclaires ont t inspectes sur le thme des prestataires , sauf la centrale de Golfech, qui avait t inspecte en 2010. Pour lanne venir, le contrle de lASN seffectuera particulirement sur la rgularit de la relation de travail. LASN systmatisera galement lexamen des suites de ces inspections envers les sous-traitants. LASN procdera, en tant que de besoin, des contrles auprs des sous-traitants. A terme, lASN tendra aussi les contrles aux prestations intellectuelles et aux conditions dintervention des organismes agrs effectuant des contrles rgaliens. Dans le domaine de la rglementation, lASN a propos aux ministres chargs de la sret nuclaire dintroduire dans larrt fixant les rgles gnrales relatives aux installations nuclaires de base des dispositions renforces concernant la surveillance des sous-traitants. En particulier, lASN a propos que cet arrt stipule que la surveillance de lexcution des activits importantes pour la sret ralises par un intervenant extrieur ne doit pas tre dlgue. De plus, lexploitant devra prciser, dans les rgles dexploitation (RGE), les principes et lorganisation de cette surveillance, ainsi que les ressources qui lui sont consacres, et justifier le caractre suffisant de celles-ci au regard de lampleur des activits importantes pour la sret confies des intervenants extrieurs. Enfin, cet arrt prvoit explicitement que lexploitant prenne toute disposition pour que les intervenants extrieurs puissent dtecter les carts les concernant et les porter sa connaissance dans les plus brefs dlais.

- 219 -

En 2011, lASN et la Direction Gnrale du Travail (DGT) ont travaill conjointement un projet darrt dfinissant les conditions de certification des entreprises assurant des travaux de maintenance ou dintervention auprs dactivits nuclaires ou qui mettent en uvre des appareils mettant des rayonnements ionisants. En effet, larticle R. 4451-122 du code du travail prvoit que Les entreprises qui assurent des travaux de maintenance, des travaux dintervention ou mettent en uvre des appareils mettant des rayonnements ionisants ne peuvent exercer les activits figurant sur une liste fixe par arrt quaprs avoir obtenu un certificat de qualification justifiant de leur capacit accomplir des travaux sous rayonnements ionisants . Cet arrt vise, conformment larticle R. 4451-124 du code du travail, prenniser dans la rglementation franaise le dispositif mis en place par certains exploitants tout en rexaminant la liste des activits ou des catgories d'activit pour lesquelles cette certification est requise, ainsi que les modalits et conditions d'accrditation et de certification. Concernant la radioprotection, lASN prvoit de contribuer la mise en cohrence des rglementations au plan international concernant le suivi dosimtrique des salaris trangers itinrants. Ainsi, la question spcifique des sous-traitants venant de ltranger est examine depuis 2007 dans le cadre de lassociation HERCA des Autorits europennes de radioprotection. Les rflexions concernent la mise en place dun passeport dosimtrique europen, qui permettrait que la dose intgre par les personnes ayant travaill dans une centrale trangre soit connue en France. Enfin, tous les complments dinformation qui seront demands EDF sur la base des lments prsents dans ce chapitre, viendront alimenter lanalyse de lIRSN dans le cadre des instructions menes la demande de lASN sur le thme du management de la sret et de radioprotection en arrt de tranche et de la matrise de la sous-traitance par EDF. LASN considre enfin que les enseignements issus de laccident de Fukushima devront se fonder sur une analyse approfondie des questions de recours la sous-traitance, au mme titre que sur lensemble des aspects organisationnels et humains relatifs la gestion des situations accidentelles. Pour ce qui concerne le recours la sous-traitance, il est ncessaire que les rflexions soient poursuivies sur le lien entre la soustraitance et lexercice de la responsabilit des exploitants, les effets sur la sret de modalits particulires de contractualisation (recours la sous-traitance en cascade, choix dentreprises prestataires sur la base de critres non lis au prix, etc.), les effets sur la sret des conditions de travail et de vie des prestataires, ainsi que sur les risques relatifs la perte potentielle de comptences au sein de lexploitant ou au sein du tissus industriel local. Concernant les aspects relatifs aux FOH, une analyse approfondie devra tre mene sur lidentification des spcificits des conditions dintervention lors des situations accidentelles (difficults lors de la prise de dcision, suffisance des ressources, comptences requises, accessibilit et habitabilit des locaux, stress et fatigue des intervenants, ambiance sonore, calorifique et radiologique, etc.) et sur la proposition de dispositions adquates mettre en uvre, au regard des spcificits des conditions dinterventions identifies. LASN prendra une prescription pour limposer aux exploitants. LASN recommande galement que des programmes de recherche soient engags sur les questions de la sous-traitance et des FOH. Enfin, lASN se propose de mettre en place un groupe de travail sur ces sujets rassemblant notamment les exploitants, les organisations syndicales, le HCTISN56, le ministre du travail et les ministres chargs de la sret nuclaire.

56

Haut comit pour la transparence et linformation sur la scurit nuclaire

- 220 -

8. Conclusion
Lapproche dfinie par lASN pour les valuations complmentaires de sret (ECS) consiste tudier le comportement des installations nuclaires dans des situations accidentelles graves provoques par une agression externe naturelle ou, indpendamment de toute agression, selon des scnarios accidentels aux caractristiques (dure, gravit, nombre dinstallations concernes) dpassant les exigences du rfrentiel actuel. A cette fin, les ECS consistent galement en une vrification des mesures de prvention et de rduction des consquences choisies selon une logique de dfense en profondeur : initiateurs (sisme, inondation), perte induite des systmes de sret (perte de sources de refroidissement, perte de sources lectriques) et gestion des accident graves. Cette dmarche, mene dans lobjectif dviter des consquences graves pour lenvironnement et les populations pour une agression ou une situation accidentelle au-del du rfrentiel, se dcompose en deux phases principales : la conformit en regard du dimensionnement actuel, ncessaire la robustesse des installations ; une approche des scnarios au-del du dimensionnement, fonde sur une dmarche de dfense en profondeur. LASN considre quEDF a men un important travail, dans le dlai imparti, pour remettre ses rapports dECS, qui rpondent lesprit du cahier des charges prescrit par lASN et qui permettent une analyse de la robustesse des installations. EDF a galement prsent des propositions damlioration ; lASN considre que ces propositions rpondent de manire satisfaisante aux objectifs fixs pour les ECS. En raison des dlais restreints imposs par lASN EDF pour raliser ces tudes, lvaluation conduite en 2011 ne constitue quune premire tape dans le processus de prise en compte du retour dexprience de laccident de Fukushima. Cette dmarche se poursuivra pendant les prochaines annes. 8.1 Dispositions actuelles permettant daugmenter la robustesse des installations Compte tenu de lapproche de sret et des mthodes de conception mises en uvre jusqu prsent en France et des rexamens de sret dcennaux, les centrales nuclaires apparaissent comme robustes vis-vis des alas considrs dans le rfrentiel de sret. En effet, les rexamens de sret des centrales nuclaires imposent EDF non seulement de procder priodiquement un examen de conformit approfondi de son installation afin de maintenir dans le temps son niveau de sret, mais aussi de procder des modifications en vue damliorer son niveau de sret de linstallation. Dans ce cadre, le niveau des alas de dimensionnement fait lobjet de rvaluations priodiques au titre des rexamens de sret, pour tenir compte du retour dexprience franais et tranger et des meilleures pratiques internationales. Conformit des installations La conformit des installations nuclaires aux exigences de sret qui leur sont applicables est une composante essentielle de leur sret et de leur robustesse vis--vis des initiateurs daccidents ou des agressions. Pour lASN, cette conformit doit tre maitrise de manire prenne et s'appuyer sur des processus de recherche systmatique des carts ventuels, qui doivent faire lobjet de traitements adapts aux enjeux de sret. Ainsi, la dtection, la dclaration et le traitement des non-conformits font-elles, dores et dj, lobjet dexigences de lASN dfinies dans larrt du 10 aot 198457 et dans les rgles gnrales dexploitation des centrales nuclaires qui prcisent par exemple les dlais de mise larrt des racteurs en fonction de limportance des carts.

57

Arrt du 10 aot 1984 relatif la qualit de la conception, de la construction et de lexploitation des installations nuclaires de base.

- 221 -

Les ECS ont confirm que les processus mis en place chez EDF pour la dtection des carts, sappuyant notamment sur les essais priodiques, la maintenance et les rexamens de sret, taient satisfaisants. En outre, les ECS ont t loccasion pour EDF de procder des investigations spcifiques de ltat de ses installations, quelle sest engage complter pour fin 2012. Sisme Les valuations complmentaires de sret ont permis de montrer que les marges sismiques actuelles sur les racteurs nuclaires dEDF sont satisfaisantes, notamment grce la rvision priodique du risque sismique loccasion de chaque rexamen de sret dcennal. Ces marges sont issues la fois des majorations prises sur le niveau de sisme considr et de lapplication des normes parasismiques utilises pour le dimensionnement, les rexamens de sret et la qualification des SSC. Inondation En ce qui concerne linondation, les valuations complmentaires de sret montrent que la rvaluation complte conduite la suite de linondation de la centrale nuclaire du Blayais en 1999 permet de donner aux installations un haut niveau de protection contre le risque dinondation. Gestion des accidents graves Des amliorations ont t apportes aux racteurs en exploitation et sont prvues la conception sur le racteur EPR du fait des efforts accomplis depuis laccident de Three Mile Island. LASN veille par ailleurs ce que la limitation des rejets radioactifs dans lenvironnement pour tout accident (avec ou sans fusion du cur) soit un objectif majeur du processus damlioration continue de la sret des installations. Ce processus sorganise en France autour, en particulier, des rexamens dcennaux visant rehausser priodiquement les exigences du rfrentiel de sret des installations. Racteur EPR Pour le racteur EPR de Flamanville 3, lASN considre que la conception renforce de ce type de racteur assure dj une protection amliore lgard des accidents graves. En particulier, ce racteur a intgr, ds sa conception, des dispositions pour faire face lventualit daccidents avec fusion du cur et la combinaisons dagressions. De plus, lensemble des systmes ncessaires la gestion des situations accidentelles, y compris graves, est prvu pour rester oprationnel pour un sisme ou une inondation pris en compte dans le rfrentiel de sret. 8.2 Enjeux de sret Perte des alimentations lectriques et perte des systmes de refroidissement EDF a analys des situations de perte de la source froide et de perte des alimentations lectriques des racteurs qui vont au-del des situations tudies dans le rfrentiel actuel, en considrant en particulier que les situations postules sont supposes, dune part, affecter tous les racteurs dun site et de faon durable, dautre part, tre ventuellement induites par un sisme ou une inondation externe, y compris dun niveau suprieur celui considr dans le rfrentiel actuel. Lanalyse des rapports dECS dEDF a montr que certains scnarios de perte de la source froide et de perte des alimentations lectriques peuvent conduire, en labsence de toute intervention, une fusion du cur dans un dlai de quelques heures pour les cas les plus dfavorables.

- 222 -

8.3 Renforcement de la sret des installations et travaux venir Conformit des installations Les carts recenss dans le cadre des ECS ne remettent pas directement en cause la sret des installations concernes mais ils peuvent constituer, notamment sils se cumulent, des facteurs de fragilisation des installations. LASN va donc imposer aux exploitants de renforcer la dtection et le traitement des non conformits. En particulier, lASN va proposer que les exigences rglementaires sur ce thme soient renforces au travers du projet darrt fixant les rgles gnrales relatives aux installations nuclaires de base, notamment pour ce qui concerne lapprciation de limpact cumul des diffrents carts ventuellement prsents sur une installation. Ces exigences seront renforces via des prescriptions de lASN. Dfinition dun noyau dur A la suite des valuations complmentaires de sret (ECS) des installations nuclaires, menes aprs laccident de Fukushima, lASN estime ncessaire de rendre plus robuste la sret des installations nuclaires vis--vis de risques trs peu probables et non pris en compte ce jour dans le dimensionnement initial des installations ou aprs leur rexamen priodique de sret. Il sagit de doter ces installations de moyens leur permettant de faire face : un cumul de phnomnes naturels dampleur exceptionnelle et suprieurs aux phnomnes retenus lors de la conception ou du rexamen de sret des installations ; des situations de perte des sources lectriques ou de refroidissement de trs longue dure et pouvant affecter lensemble des installations dun mme site. Aussi, lASN va prescrire EDF de dfinir avant le 30 juin 2012, puis de dployer, un noyau dur de dispositions matrielles et organisationnelles permettant de matriser les fonctions fondamentales de sret dans ces situations exceptionnelles et de prciser ses modalits de mise en place. Ces dispositions permettraient ainsi dassurer une protection ultime des installations, avec les trois objectifs suivants : prvenir un accident grave ou en limiter la progression, limiter les rejets massifs dans un scnario daccident qui naurait pas pu tre maitris, permettre lexploitant dassurer les missions qui lui incombent dans la gestion dune crise. Pour la dfinition des exigences applicables ce noyau dur, EDF devra retenir des marges significatives forfaitaires par rapport au rfrentiel actuel. Les systmes, structures et composants (SSC) faisant partie de ces dispositions devront tre maintenus fonctionnels pour les situations extrmes tudies dans le cadre des ECS. En particulier, ces SSC devront tre protgs des agressions internes et externes induites par ces situations extrmes, par exemple : chutes de charges, chocs provenant dautres composants et structures, incendies, explosions. Les propositions qui seront transmises par EDF feront lobjet dun examen par lASN et son appui technique. Pour le racteur EPR de Flamanville 3, EDF a propos plusieurs mesures pour renforcer sa robustesse. LASN juge ces propositions pertinentes et considre quelles doivent tre mises en uvre. Comme pour les autres racteurs, lASN prescrira EDF didentifier les matriels qui feront partie du noyau dur, notamment les systmes existants ou supplmentaires pour assurer la maitrise de la pression dans lenceinte en cas daccident grave. Sisme Les valuations complmentaires de sret ont montr que des marges sismiques suffisantes existent sur les racteurs nuclaires dEDF permettant dviter des effets falaise en cas dpassement limit du rfrentiel actuel. Ces valuations ont confirm lintrt des rvisions priodiques du risque sismique loccasion de chaque rexamen de sret dcennal. la suite de lanalyse des ECS et des inspections cibles quelle a conduites lt 2011, lASN a relev plusieurs axes damliorations souhaitables pour la sret en lien avec la robustesse des installations aux sismes.

- 223 -

Ainsi, vis--vis du risque de sisme, lASN va imposer EDF : De faire en sorte que les quipements permettant de matriser les fonctions fondamentales de sret soient protgs contre lincendie en cas de sisme. En effet, les principales dispositions de protection des installations contre lincendie ne sont pas aujourdhui dimensionnes pour rsister au sisme du rfrentiel de linstallation ; De renforcer la prise en compte de ce risque dans lexploitation quotidienne de ses racteurs : renforcement de la formation des oprateurs, amlioration de la prise en compte de la problmatique sisme-vnement , respect de la rgle fondamentale de sret relative linstrumentation sismique (entretien, connaissance du matriel par les agents, talonnage). LASN a effet constat, sur plusieurs centrales nuclaires, des lacunes dans lapplication du rfrentiel en vigueur pour le risque sismique. Pour les sites de Tricastin, Fessenheim et Bugey, de fournir une tude analysant le niveau de robustesse au sisme des digues et autres ouvrages de protection des installations contre linondation et de prsenter les consquences d'une dfaillance de ces ouvrages. Inondation Lanalyse des ECS montre que les exigences rsultant de la rvaluation complte de la prise en compte de ce risque sur les centrales nuclaires, acheve en 2007, permettent de confrer aux installations un haut niveau de protection contre le risque dinondation. Toutefois, lASN constate que les dispositions permettant de satisfaire ces exigences ne sont pas encore toutes mises en uvre. LASN va imposer EDF : de terminer, dans les dlais prvus la suite de la rvaluation inondation de 2007 et au plus tard en 2014, les travaux et mesures de protection des centrales nuclaires ; damliorer la gestion de la protection volumtrique58 des installations. En effet, les inspections de lASN ont mis en vidence que la gestion de la protection volumtrique doit tre amliore sur plusieurs sites inspects ; dachever la revue de la conception de la source froide, notamment vis--vis de la prvention des risques de colmatage, engage la suite de lincident de Cruas en 2009 ; de renforcer la protection des installations contre le risque dinondation au-del du rfrentiel actuel, par exemple par le rehaussement de la protection volumtrique. En effet, les ECS ont mis en vidence lexistence deffets falaise (perte des alimentations lectriques) pour des niveaux proches de ceux retenus dans le rfrentiel. Agressions induites lies lenvironnement industriel Dans le cadre des ECS ont t de nouveau examins les risques dagression des centrales nuclaires par les activits industrielles situes proximit et soumises des conditions naturelles extrmes. Les analyses dEDF sont fondes sur les lments en sa possession, puisquelle ne dispose pas dinformation sur la robustesse des installations industrielles externes au site lgard dun sisme et dune inondation. LASN prescrira EDF de complter cette analyse en prcisant les effets sur ses installations des phnomnes dangereux susceptibles de se produire sur les installations risques situes proximit du site, en prenant en compte dans cet examen les situations extrmes tudies dans le cadre des ECS. LASN examinera cette analyse en coordination avec les services du ministre charg de la prvention des risques industriels.

Dans une situation dinondation, les matriels permettant de garantir la sret des racteurs doivent rester oprationnels. Des dispositifs de protection sont donc mis en uvre, lorsque ncessaire, pour se prmunir de diffrents alas pouvant conduire une inondation. Cette protection repose sur plusieurs lignes de dfense (digues, murets, rseaux dvacuation des eaux), dont la protection volumtrique. Le primtre de protection volumtrique, qui englobe les btiments contenant les matriels permettant de garantir la sret des racteurs, a t dfini par EDF de faon garantir quune arrive deau lextrieur de ce primtre ne conduit pas une inondation des locaux situs lintrieur de ce primtre. Concrtement, la protection volumtrique est constitue des murs, plafonds et planchers. Les protections des ouvertures existant sur ces voiles (portes, trmies) peuvent constituer des voies deau potentielles en cas dinondation.
58

- 224 -

Perte des alimentations lectriques et perte des systmes de refroidissement Lanalyse des rapports dECS dEDF a montr que certains scnarios de perte de la source froide et de perte des alimentations lectriques peuvent conduire une fusion du cur dans un dlai de quelques heures pour les cas les plus dfavorables. Aussi, lASN considre ncessaire daugmenter la robustesse des installations par un certain nombre de moyens leur permettant de faire face des situations de perte de sources lectriques ou de refroidissement de longue dure et pouvant affecter lensemble des installations dun site. LASN prescrira EDF de mettre en place des dispositions renforces, intgres au noyau dur voqu plus haut, comprenant notamment un diesel et une alimentation en eau dultime secours, rsistant des agressions internes et externes dpassant le rfrentiel actuel, permettant de faire face des situations de perte totale des alimentations lectriques ou des moyens de refroidissement en vue de prvenir la fusion du cur dans ces situations. Dans lattente du dploiement progressif de ces dispositions qui prendra plusieurs annes, lASN prescrira la mise en place de dispositions provisoires ds 2012, telles que des groupes lectrognes mobiles. Gestion des accidents graves Afin dassurer les missions qui lui incombent en situation durgence, lexploitant doit disposer dune organisation robuste, notamment aux situations extrmes tudies dans le cadre des ECS. LASN prescrira donc EDF dintgrer, dans le noyau dur, les lments indispensables la gestion de crise, c'est--dire les locaux de gestion de crise, les moyens matriels ncessaires la gestion de crise, les moyens de communication et linstrumentation technique et environnementale indispensables. LASN demandera galement EDF dinclure dans ce noyau dur les moyens de dosimtrie oprationnelle, les instruments de mesures pour la radioprotection et les moyens de protection individuelle et collective. Les locaux de gestion de crise devront tre dimensionns des agressions au-del du rfrentiel actuel. Ils devront tre accessibles et habitables pendant des crises de longue dure et dimensionns pour accueillir les quipes ncessaires la gestion du site long terme. Les locaux de commande sont galement des locaux indispensables la gestion de crise, il est donc important que leur accessibilit et leur habitabilit permettent dassurer la conduite et la surveillance de lensemble des racteurs dun mme site en cas de rejets de substances dangereuses ou radioactives. LASN prescrira galement la mise en place dun dispositif dintervention, rassemblant des quipes spcialises et des matriels, pouvant assurer la relve des quipes dun site accident et mettre en uvre des moyens complmentaires dintervention durgence en moins de 24 heures, avec un dbut des oprations sur site dans un dlai de 12 heures compter du dclenchement de leur mobilisation. Laccident de Fukushima a prouv quune agression externe pouvait affecter plusieurs installations dun mme site simultanment. Or, la suite des ECS, lASN considre que les organisations actuelles de crise dEDF ne prennent pas suffisamment en compte cette possibilit. LASN demandera donc EDF de complter son organisation de crise afin quelle soit en mesure de grer un vnement multiinstallations . Pour les sites multi exploitants, il est aussi important que les exploitants coordonnent la gestion de crise et limitent limpact sur les installations voisines. Ce point fera lobjet dune prescription qui demandera le renforcement de la coordination entre les exploitants dinstallations nuclaires mais galement non nuclaires. De plus, lASN considre que, ce jour, les moyens de limitation des rejets en cas de fusion du cur ne prsentent pas une robustesse suffisante pour les niveaux dalas retenus dans le cadre des ECS. De mme que pour les dispositions de prvention, lASN prescrira EDF de dfinir un ensemble de moyens permettant de limiter les rejets en cas daccident grave en cas dalas de niveau suprieur ceux retenus dans le rfrentiel actuel. En particulier, EDF devra proposer des amliorations du dispositif dventagefiltration afin de renforcer sa robustesse et son efficacit. EDF devra galement conclure ses tudes de faisabilit en vue de la mise en place de dispositifs techniques, de type enceinte gotechnique ou deffet quivalent, visant protger les eaux souterraines et superficielles en cas daccident grave avec fusion du cur.

- 225 -

Pour ce qui concerne plus particulirement les piscines dentreposage du combustible us, EDF a examin les consquences dune agression naturelle en supposant que les quipements des piscines restent intgres. Dans ces situations, EDF conclut, pour ce qui concerne lvacuation de la puissance rsiduelle du combustible, quun appoint deau en piscine doit tre garanti dans la dure, afin de compenser leffet de lbullition induite par la perte de refroidissement. Ceci fera lobjet dune prescription de lASN. Dans le cadre de lexamen des rapports dECS par lIRSN, le risque de fuite des quipements pouvant mettre en cause linventaire en eau dans les piscines des btiments du racteur et dentreposage du combustible a galement t considr. Ces situations peuvent conduire un effet falaise compte tenu, notamment de la diminution significative de linventaire en eau prsent, de la rduction induite des dlais avant dcouvrement du combustible et des contraintes particulires de la gestion oprationnelle de ces accidents. A cet gard, compte tenu de la difficult, voire de limpossibilit, de la mise en uvre de moyens efficaces de limitation des consquences dun dnoyage prolong des assemblages combustibles, lASN prescrira EDF de dfinir et mettre en place des dispositions renforces de prvention du dnoyage de ces assemblages. Facteurs organisationnels et humains et sous-traitance LASN considre que des dispositions complmentaires doivent tre prises en matire de gestion des situations durgence et de formation du personnel impliqu. Elle demandera ainsi que les exploitants dfinissent les interventions humaines requises pour la gestion des situations extrmes tudies dans le cadre des valuations complmentaires de sret et prennent en compte la relve des quipes de crise et la logistique ncessaire aux interventions. Par ailleurs, lASN demandera aux exploitants de lui transmettre la liste des comptences ncessaires la gestion de crise en prcisant si ces comptences sont susceptibles dtre portes par des entreprises prestataires. Les exploitants devront justifier que leur organisation permet dassurer la disponibilit des comptences ncessaires en cas de crise, notamment en cas de recours possible des entreprises prestataires. Enfin, lASN demandera aux exploitants dassurer ses personnels susceptibles dintervenir dans les situations extrmes une formation et une prparation visant garantir leur mobilisation au cours de telles situations et de sassurer que les entreprises prestataires susceptibles dintervenir dans la gestion de crise adoptent des exigences similaires en matire de prparation et de formation de leur personnel. Laccident de Fukushima a montr que la capacit de lexploitant et le cas chant de ses prestataires sorganiser pour travailler en condition daccident grave est un lment essentiel de la matrise de telles situations. Cette capacit sorganiser est galement un lment essentiel de la prvention de tels accidents, de la maintenance des installations et de la qualit de leur exploitation. Ainsi, les conditions du recours la sous-traitance revtent une importance particulire et doivent permettre lexploitant de conserver lentire matrise et lentire responsabilit de la sret de son installation. Sur la base des rapports dvaluations complmentaires de sret, lASN considre que la surveillance des sous-traitants excutant des activits importantes pour la sret doit tre renforce, et en particulier que cette surveillance ne peut pas tre dlgue. LASN a prvu une disposition cette fin dans le projet darrt fixant les rgles gnrales relatives aux installations nuclaires de base. Par ailleurs, lASN estime que la proposition dEDF de limiter 3 le niveau de sous-traitance est une suggestion intressante qui mrite dtre tudie. De plus, lASN va poursuivre laction quelle a engage sur la maitrise de la sous-traitance, en sappuyant sur les valuations faites sa demande par lIRSN et le GPR ainsi que sur les conclusions de ses inspections cibles. Elle recommande que des programmes de recherche sur ces sujets soient engags, au niveau national ou europen. Enfin, lASN va proposer de mettre en place un groupe de travail sur ces sujets rassemblant notamment les exploitants, les organisations syndicales, le HCTISN, le ministre du travail, les ministres chargs de la sret nuclaire.

- 226 -

CHAPITRE 3 Evaluations complmentaires de sret des installations nuclaires autres que les racteurs lectronuclaires
1 Prsentation gnrale des sites et des installations
1.1 1.2 La dfinition de la notion dinstallations prioritaires Prsentation des sites et des installations

229
229 233

1.2.1 Racteurs exprimentaux 1.2.2 Installations du cycle 1.2.3 Autres installations

1.3

Une dmarche adapte la diversit des installations

245

1.3.1 Les particularits de la dmarche pour les installations autres que les racteurs de puissance 1.3.2 Lidentification des situations redoutees

1.4

Apprciation gnrale de lASN sur lidentification des situations redoutes

257

2 Sisme
2.1 2.2 Dimensionnement des installations Racteurs exprimentaux

258
258 259

2.2.1 Racteurs exploits par le CEA (Osiris, RJH, Phnix) 2.2.2 Racteur exploite par lILL

Installations du cycle du combustible nuclaire (La Hague, Tricastin, Mlox, FBFC) 267 2.3.1 Site du Tricastin 2.3.2 Site de La Hague 2.3.3 Autres installations du cycle du combustible (Mlox, FBFC) 2.4 Autres installations (ATPu, Masurca) 281
2.4.1 ATPU 2.4.2 Masurca

2.3

2.5

Dispositions gnriques relatives au risque sismique

283

3 Inondation 284
3.1 3.2 Dimensionnement des installations Racteurs exprimentaux 284 284

3.2.1 Racteurs exploits par le CEA (Osiris, RJH, Phnix) 3.2.2 Racteur exploit par lILL

Installations du cycle du combustible nuclaire (La Hague, Tricastin, Mlox, FBFC) 293 3.3.1 Site du Tricastin 3.3.2 Site de La Hague 3.3.3 Autres installations du cycle du combustible (Mlox, FBFC) 3.4 Autres installations (ATPu, Masurca) 300
3.4.1 ATPU 3.4.2 Masurca

3.3

4 Autres phnomnes naturels extrmes


4.1 4.2 Dimensionnement des installations Racteurs exprimentaux

305
305 305

4.2.1 Racteurs exploits par le CEA (Osiris, RJH, Phnix) 4.2.2 Racteur exploit par lILL

4.3

Installations du cycle du combustible nuclaire (La Hague, Tricastin, Mlox, FBFC) 307

4.3.1 Site du Tricastin 4.3.2 Site de La Hague 4.3.3 Autres installations du cycle du combustible (Mlox, FBFC)

4.4

Autres installations (ATPu, Masurca)

309

4.4.1 ATPU 4.4.2 Masurca

- 227 -

5 Perte des alimentations lectriques et perte des systmes de refroidissement


5.1 Racteurs exprimentaux
5.1.1 Racteurs exploits par le CEA (Osiris, RJH, Phnix) 5.1.2 Racteur exploit par lILL

310
310

Installations du cycle du combustible nuclaire (La Hague, Tricastin, Mlox, FBFC) 321 5.2.1 Site du Tricastin 5.2.2 Site de La Hague 5.2.3 Autres installations du cycle du combustible (Mlox, FBFC) 5.3 Autres installations (ATPu, Masurca) 331
5.3.1 ATPu 5.3.2 Masurca

5.2

6 Gestion des accidents graves


6.1
6.1.1 6.1.2 6.1.3 6.1.4

334
334

Organisation et dispositions gnrales de gestion de crise Installations du CEA (racteurs exprimentaux, Masurca et ATPu) Racteur exploit par lILL Installations du cycle du combustible nuclaire Conclusion Gestion des incidents graves par installation

6.2

344

6.2.1 Racteurs exprimentaux 6.2.2 Racteur exploit par lILL 6.2.3 Installations du cycle 6.2.4 Autres installations

7 Conditions de recours aux entreprises prestataires


7.1 7.2 7.3 AREVA CEA ILL

361
361 366 368

8 Conclusion
8.1 8.2 8.3 Apprciation gnrale Enjeux de sret Amliorations de la robustesse des installations et travaux venir 370 370 371

Rfrences

376

- 228 -

EVALUATIONS COMPLEMENTAIRES DE SURETE DES INSTALLATIONS NUCLEAIRES AUTRES QUE LES REACTEURS ELECTRONUCLEAIRES 1.
1.1.

Prsentation gnrale des sites et des installations


La dfinition de la notion dinstallations prioritaires

Les installations nuclaires de base franaises autres que les racteurs nuclaires lectronuclaires reprsentent 90 installations implantes sur le territoire. Celles-ci sont de nature varie et sont exploites par diffrents exploitants. On distingue ainsi : les installations du cycle du combustible, essentiellement exploites par le groupe AREVA et ses filiales ; celles-ci regroupent les installations de lamont du cycle (chimie de luranium et fabrication du combustible) et de laval du cycle (traitement des combustibles uss) ; les installations de recherche, en particulier, les racteurs exprimentaux mais galement les laboratoires de recherche. Ces installations sont principalement exploites par le CEA et quelques organismes de recherche ; une installation de fabrication de radiolments pharmaceutiques usage mdical ; les installations intervenant dans la gestion des dchets (entreposage, traitement des dchets et effluents, centres de stockages) ; les installations, de toute nature, en phase de dmantlement, en particulier, les racteurs dEDF dfinitivement mis larrt. Deux installations sont en projet : le racteur exprimental Jules Horowitz, en construction sur le site de Cadarache et linstallation ITER, pour laquelle les premiers travaux de gnie civil ont dbut en 2010 et dont la demande dautorisation de cration est en cours dinstruction par lASN.

- 229 -

Cette grande diversit dinstallations se traduit par des enjeux distincts, en particulier au regard du retour dexprience de laccident de Fukushima. Une dmarche spcifique a donc t adopte pour identifier, parmi lensemble de ces installations, celles qui seraient traites en priorit, dans le cadre des valuations complmentaires de sret. Cette dmarche de priorisation a consist identifier, parmi les installations autres que les racteurs nuclaires et compte tenu de leur situation au 30 juin 2011, celles prsentant les enjeux les plus forts, compte tenu de linventaire, radiologique et chimique et de leur sensibilit lala sismique, au risque dinondation, la perte de source froide et des alimentations lectriques. Les installations en fin de processus de dclassement, dernire phase administrative aprs les oprations de dconstruction, de dmantlement et dassainissement, ont t exclues compte tenu des faibles enjeux associs, les matires dangereuses ayant t totalement retires de ces installations. Cette dmarche a abouti dfinir trois groupes dinstallations : Un groupe de 20 installations prioritaires qui feraient lobjet dune valuation complmentaire de sret ds 2011 ; Un groupe de 22 installations enjeux relativement moins importants, qui seraient traites en 2012 ; Les autres installations, au nombre de 35 installations, dont le retour dexprience tir de laccident de Fukushima serait pris en compte dans le cadre des rexamens de sret, ventuellement anticips. Par dcisions en date du 5 mai 2011, lASN a ainsi arrt la liste des installations qui seraient traites en 2011 et 2012. Les 20 installations traites en 2011 sont constitues essentiellement dinstallations du cycle du combustible, en particulier, lensemble des installations des sites de La Hague et du Tricastin. Les racteurs exprimentaux prsentant les plus forts enjeux ont galement t pris en compte comme installations prioritaires.

- 230 -

Evaluations complmentaires de sret menes en 2011


Exploitant Site Cadarache CEA Saclay Marcoule Installation Racteur Jules Horowitz Masurca ATPu Osiris Phnix Usine UP3 Nature Racteur dexprimentation et dirradiation Maquette critique Laboratoire de dmantlement Racteur dexprimentation et dirradiation Racteur neutrons rapides Traitement dassemblages combustibles irradis et de matires plutonifres Traitement dassemblages combustibles irradis et de matires plutonifres A larrt : Traitement des combustibles uss UNGG En activit : entreposages de solutions de rinage ; assainissement dquipements nuclaires ; recyclage dacide A larrt : station de traitement des effluents liquides du site En activit : entreposages de dchets radioactifs ; traitement des effluents En activit : rception de combustibles uss venant de racteurs autres que les REP franais ; entreposage de dchets de structure dassemblages A larrt : cisaillage et dissolution de combustibles A larrt : fabrication de sources de strontium 90 et de csium 137 Traitement des effluents liquides du site de La Hague Fabrication combustible MOX Enrichissement duranium par diffusion gazeuse Enrichissement duranium par ultracentrifugation Conversion Transformation de luranium Maintenance de gros composants, traitement deffluents et de dchets Fabrication de combustibles pour les REP Racteur exprimental

Usine UP2-800

Usine UP2-400

La Hague STE2 A silos

Groupe AREVA HAO

Elan 2B STE3 Marcoule MLOX SA : usine Mlox Eurodif Production : usine Georges Besse et son annexe SET : usine Georges Besse II et son annexe RECII Usine TU5 W COMURHEX - Pierrelatte Socatri Romans Institut LaueLangevin Grenoble Usine FBFC Racteur haut flux

Tricastin

- 231 -

Evaluations complmentaires de sret menes en 2012


Exploitant Site Installation Rapsodie MCMF LECA CHICADE CABRI PEGASE Parc dentreposage Fonction support du site Orphe Atalante Fonctions support du site FBFC Usine CERCA Usine CIS BIO (INB 29) Superphnix dont TNA APEC Bugey 1 Chinon A1 Chinon A2 Chinon A3 Saint-Laurent A1 Saint-Laurent A2 Chooz A Monts dArre-EL4D (INB 162) ITER Nature Racteur exprimental Entreposage de matire Laboratoire de recherche Installation de recehrche Racteur exprimental Installation d'entreposage de combustibles et de dchets radioactifs (fts Pu) Entreposage de dchets Racteur exprimental Laboratoire de recherche Fabrication de combustible Usine de fabrication de radio lments Racteur neutrons rapides ( larrt) Racteur en dmantlement Racteur en dmantlement Racteur en dmantlement Racteur en dmantlement Racteur en dmantlement Racteur en dmantlement Racteur en dmantlement Racteur en dmantlement Installation de recherche

Cadarache CEA

Saclay Marcoule AREVA CIS BIO International Romans Saclay Creys Malville Bugey EDF Installations en dmantlement Chinon Saint-Laurent Chooz Brennilis ITER ORGANIZATION Cadarache

Cas particulier des centres de stockage et des projets de stockage de dchets Compte tenu de la dmarche retenue pour dfinir la priorisation des installations, les installations de stockage [centre de stockage de la Manche (CSM) aujourdhui en phase de surveillance et le centre de lAube (CSA), en exploitation, ddis au stockage des dchets de faible et moyenne activit vie courte] ont t retenus en catgorie 3, au regard des critres dfinis pour lexercice des ECS (terme source mobilisable, risque sismique, risque dinondation, perte des alimentations lectriques, perte du refroidissement, gestion des situations durgence). Par ailleurs, sagissant du dimensionnement des ouvrages de ces mmes installations, des tudes complmentaires soit sont en cours dexamen (cas de la tenue au sisme des quipements de latelier de conditionnement des dchets du CSA) soit seront fournies dans le cadre des suites de rexamen (cas des volutions apporter la couverture du CSM). LASN examinera les dossiers lorsquelle en disposera. Enfin, les futures installations en projet devront tre dimensionnes en tenant compte du retour dexprience tir de laccident de Fukushima. LASN en a formul la demande lAndra qui la retiendra dans les exigences fonctionnelles pour les esquisses raliser sur le dossier CIGEO (projet de stockage des dchets de haute et moyenne activit vie longue). Ce point fera lobjet dune attention particulire lors de lexamen de la matrise des risques. Sagissant du projet de stockage des dchets de faible activit vie longue (FAVL), la demande a t formule et cette question sera examine lorsque le projet sera un stade de dveloppement plus avanc.

- 232 -

La suite de ce chapitre ne traite que des installations prioritaires autres que les racteurs lectronuclaires, ayant fait lobjet dune valuation complmentaire de sret en 2011. Il prsente les premires conclusions issues de linstruction mene par lASN, avec lappui de lIRSN, sur la base des rapports des valuations complmentaires de sret remis par les exploitants en 2011. Il constitue une premire tape dun long processus de prise en compte du retour dexprience. Sagissant des premires conclusions, les dates associes aux demandes de lASN ne sont gnralement pas prcises. Leur confirmation demande en effet que soit mens des changes plus approfondis avec les exploitants. 1.2. Prsentation des sites et des installations

Racteurs exploits par le CEA Osiris Le racteur Osiris est implant dans la partie nord-est du centre CEA de Saclay. Ce centre est situ sur le plateau de Saclay au sud-ouest de lagglomration parisienne, environ 20 km de Paris. Le site comporte dautres INB exploites par le CEA, notamment les racteurs ORPHEE (INB 101), ULYSSE (INB 18 en dmantlement), des irradiateurs POSEIDON (INB 77), des laboratoires LHA (INB 49 en dmantlement), LECI (INB 50), ainsi quune autre INB exploite par CIS bio International (INB 29). En outre, dans un rayon de 5 km, le site comprend plusieurs zones dactivits (domaines technologiques de Saclay et de Saint-Aubin, le parc technologique les Algorithmes , installation SOLEIL,), des organismes universitaires ou de recherche (SUPELEC, CETIAT, CNRS, Universit dOrsay, INRA,) et un bassin de population important autour du plateau (banlieue sud-ouest de Paris, valle de Chevreuse, ). Lenvironnement du site comprend galement plusieurs axes importants de communication. Le racteur Osiris, de type piscine et dune puissance autorise de 70 MWth, est principalement destin la ralisation dirradiations technologiques de matriaux de structure et de combustibles pour diffrentes filires de racteurs de puissance. Il est galement utilis pour quelques applications industrielles, en particulier, pour la production de radiolments usage mdical. Il est exploit par cycle. Sa maquette critique, le racteur ISIS, dune puissance de 700 kWth, sert aujourdhui essentiellement des activits de formation. Ce dernier nest toutefois pas concern par lexercice des valuations complmentaires de sret en 2011. Ces deux racteurs ont t autoriss par dcret du 8 juin 1965. La dcision de lASN n2008-DC-0113 du 16 septembre 2008 a fix la date darrt dfinitif de fonctionnement du racteur Osiris au plus tard en 2015. Linstallation comprend : le btiment racteur qui constitue lenceinte de confinement et abrite la piscine du racteur contenant le bloc-pile (70 MWth), un canal de stockage et de transfert et les mcanismes ; les btiments annexes priphriques contenant les ateliers chauds, un sas camion, la galerie couronnes disposant notamment des quipements de ventilation-conditionnement, des installations exprimentales, des aires de stockage et le laboratoire SPR ; le btiment contenant le racteur ISIS (700 kWth).

1.2.1 Racteurs exprimentaux

- 233 -

Canal n1

Piscine Osiris

Source CEA

Le dernier rexamen de sret de linstallation a t ralis en 2009. Compte tenu des travaux de rnovation finaliss fin 2010 (projet Amnophis), tels que la mise en uvre dune ventilation de sauvegarde, lASN a considr lissue de ce rexamen que le fonctionnement du racteur Osiris pouvait tre poursuivi jusquen 2015. Le racteur Jules Horowitz Le racteur Jules Horowitz (RJH) a t autoris par dcret dautorisation de cration le 12 octobre 2009. Il est en cours de construction sur le site de Cadarache. La premire divergence est prvue en 2016 2017. Le centre CEA de Cadarache est implant sur la commune de Saint-Paul-ls-Durance, en rive gauche de la Durance, sur le bassin versant du Ravin de la Bte, quelques kilomtres en aval du confluent du Verdon avec la Durance. Les villes les plus proches sont Manosque (22 000 hab.) une quinzaine de km au nord, et Aix-en-Provence (150 000 hab.) une trentaine de km au sud-ouest. Les principaux axes de communication et infrastructures suivent la voie naturelle de la valle de la Durance. Le RJH permettra notamment de raliser des activits similaires celles aujourdhui ralises grce au racteur Osiris. Il prsentera toutefois des volutions significatives, sur le plan des exprimentations (expriences en cur du racteur et en priphrie) comme sur celui de la sret. La puissance maximale du racteur prvue par le dcret de cration est de 100 MW. Le racteur Jules Horowitz (RJH) est destin la ralisation dirradiations haut flux de neutrons afin deffectuer des exprimentations visant amliorer ou qualifier les matriaux et les combustibles des racteurs actuels et futurs et de produire une quantit significative de radio-isotopes usage mdical. la suite du dcret dautorisation de cration, lASN, par la dcision ASN n2011-DC-0226 du 27 mai 2011, a fix les prescriptions caractre technique pour la conception et la construction de lINB. Il sagit la fois de figer certains lments danalyse ayant servi llaboration du dcret dautorisation et dinstaurer des points darrt pour la ralisation de certaines oprations forts enjeux. Des dispositions cibles visent galement une transmission rgulire dinformations vers lASN. Aprs les premiers travaux de terrassement, de prparation, de coulage des premiers btons en 2009, le scellement des appuis parasismiques, le ferraillage puis le btonnage du radier suprieur de lunit nuclaire (UN) en 2010, les oprations de gnie civil se sont poursuivies en 2011 avec le ferraillage puis le coulage des premiers voiles du btiment des annexes nuclaires, ceux de lenceinte de confinement (btiment racteur) ainsi que le ferraillage avant le coulage des premiers btons de la piscine du racteur. Le coulage de ces deux derniers ouvrages tait soumis laccord pralable de lASN en application de la dcision du 27 mai 2011 prcite, et ont t autoriss par la dcision ASN n2011-DC-0232 du 5 juillet 2011, pour ce qui concerne lenceinte de confinement, puis par la dcision n2011-DC-0251 du 1er dcembre 2011, pour ce qui concerne la piscine racteur.

- 234 -

Linstallation RJH comprend : une unit nuclaire (UN) constitue du btiment racteur (BUR) qui constitue lenceinte de confinement, et du btiment des annexes nuclaires (BUA) qui contient notamment les piscines dentreposage du combustible, des btiments nuclaires associs contenant notamment les installations de sauvegarde, des btiments comportant les moyens supports notamment les moyens rfrigrants.
(Source CEA)

Phnix Le racteur Phnix est implant sur le site de Marcoule situ dans le sud de la France, en rive droite du Rhne, au nord dAvignon, mi-chemin entre les villes dOrange lest et de Bagnols-sur-Cze louest. Ce site comporte dautres INB, telles Atalante exploite par le CEA, les installations nuclaires secrtes (INBS) du CEA, linstallation de traitement des dchets par incinration et fusion CENTRACO, exploite par SOCODEI, ainsi quune installation classe pour la protection de lenvironnement exploite par CIS bio international. Les villes les plus proches, Orange et Bagnols-sur-Cze sont 8 km et ne sont pas situes sous les vents dominants, dont essentiellement le mistral soufflant du nord et dans une moindre mesure, le norot qui souffle du nord-ouest. Les principaux axes de communication et infrastructures suivent la voie naturelle du couloir rhodanien. Le racteur Phnix, construit et exploit par le CEA en collaboration avec EDF, est un racteur de dmonstration de la filire dite neutrons rapides refroidis au sodium. Autoris par dcret du 31 dcembre 1969, le racteur a effectu sa premire divergence en 1973. Sa puissance nominale initiale de 563 MWth a t rduite 350 MWth en 2002. La centrale a cess dfinitivement son fonctionnement en puissance coupl au rseau lectrique dbut 2009. Des essais correspondant la fin du fonctionnement, appels essais de fin de vie, ont ensuite t raliss jusquau dbut de lanne 2010. Ces essais taient destins complter les connaissances sur la filire des racteurs neutrons rapides caloporteur sodium en vue du dveloppement ventuel dune filire lectrogne dite de Gnration IV et entraient galement dans le cadre des tudes du prototype dinstallation mentionn larticle 3 de la loi 2006-739 du 28 juin 2006 relative la gestion des matires et dchets radioactifs.

- 235 -

Le dossier de demande dautorisation de dmantlement est attendu pour fin 2011. Linstallation est actuellement en phase de prparation la mise larrt dfinitif en vue du dmantlement. Le programme de dmantlement comportera notamment la mise en uvre dinstallations de traitement du sodium. Linstallation comprend : le btiment racteur qui abrite le racteur et le circuit primaire, et qui constitue lenceinte de confinement ; le btiment des manutentions, contenant notamment le barillet de stockage des assemblages, les puits de lavages, des cellules, notamment la cellule des lments irradis et la cellule annexe ; le btiment des gnrateurs de vapeur, qui contient les rservoirs de stockage du sodium secondaire ; la salle des machines ; les autres btiments (le btiment des annexes, le btiment contrle-bureau (BCB) , dans lequel est implante la salle de commande, la station de pompage,).

Schma de principe de fonctionnement (source CEA)

Le racteur haut flux (RHF) exploit par lILL Le racteur est implant au nord-ouest de la ville de Grenoble, lintrieur du confluent de lIsre et du Drac, au sein du polygone scientifique o sont implantes de nombreuses autres installations dont le centre dtudes nuclaires avec dautres activits nuclaires (CEA Grenoble, en phase de dnuclarisation, Laboratoire de physique subatomique et de cosmologie (LPSC), lEuropean Molecular Biology Laboratory (EMBL), Socit industrielle des combustibles nuclaires (SICN groupe AREVA). Les principaux axes de communication et infrastructures suivent la voie naturelle des valles de lIsre et du Drac. Le racteur haut flux (RHF) exploit par lILL est un racteur uranium trs enrichi, modr et refroidi par de leau lourde. Son cur est constitu dun seul lment combustible trs compact en alliage uraniumaluminium. La puissance de fonctionnement du racteur est de 57 MW thermique. Cette installation a initialement t autorise par le dcret du 19 juin 1969 modifi par le dcret n 94-1042 du 5 dcembre 1994.

- 236 -

(Source ILL) La cuve ou bloc pile contenant le cur et le modrateur/caloporteur est situe dans une piscine remplie deau dminralise. Trois dispositifs situs proximit immdiate du cur permettent de produire des neutrons chauds, ainsi que des neutrons froids et ultra-froids : la source de neutrons chauds, constitue dune sphre de graphite, et deux sources de neutrons froids, dont la plus importante est constitue dune sphre contenant du deutrium. Ces neutrons sont prlevs au sein de la cuve par treize doigts de gants horizontaux et quatre inclins. Ces doigts de gants sont prolongs par des guides de neutrons alimentant des aires exprimentales.

La piscine du racteur est relie un canal de transfert constitu de trois compartiments, les canaux 1, 2 et 3, pouvant tre isols par des batardeaux. Ces canaux servent notamment la manutention du combustible, au moyen de hottes de chargement-dchargement. Le canal 2 permet lentreposage des lments combustibles irradis. Le racteur dispose dune double enceinte de confinement : lenceinte bton et lenceinte mtallique. Une surpression de 135 mbar est maintenue dans lespace inter-enceinte. Ce racteur fournit la source de neutrons la plus intense possible pour des exprimentations dans le cadre de la recherche fondamentale civile. La dure du cycle nest que de 46 jours. Il en rsulte un inventaire en produits de fission vie courte dune centaine de fois plus faible quun racteur lectrogne et en produits de fission vie longue dun millier de fois plus faible. La fusion totale du cur dans lair du hall du racteur a t retenue comme accident de dimensionnement. A la suite du rexamen de sret analys en 2002 par le groupe permanent dexperts en charge des racteurs, lASN avait demand la ralisation dimportants travaux de renforcement de linstallation la tenue au sisme. La majorit de ces travaux sest termine en 2007. Toutefois, certaines amliorations restaient tre ralises. A cet gard, une premire partie des travaux de renforcement du pont de manutention vis--vis du risque sismique a t effectue en 2010. Comme cela est prsent dans la partie sisme du prsent rapport, dautres travaux doivent encore tre mens.

- 237 -

1.2.2 Installations du cycle

Le site du Tricastin Le site industriel du Tricastin est implant dans la plaine de Pierrelatte situe entre le Rhne et le canal de Donzre-Mondragon. Outre les installations nuclaires du groupe AREVA retenues comme prioritaires, il comprend des INB dautres exploitants : CNPE du Tricastin, INBS du CEA, dautres installations du groupe AREVA : FBFC (production de sources radioactives talons), des ICPE, notamment SODEREC qui traite lacide fluorhydrique produit par les installations dAREVA NC et TRIADE (activits de service pour les INB). Les agglomrations les plus proches sont Saint-Paul-Trois-Chteaux (8 800 habitants) 3 km vers lest, Pierrelatte (13 000 hab.) 4 km au nord nord-ouest et Lapalud (3 500 hab.) 4km au sud-ouest. Elles ne sont pas sous les vents dominants, dont essentiellement le mistral en provenance du nord. Les principaux axes de communication et infrastructures suivent la voie naturelle du couloir rhodanien.

- 238 -

Lusine Georges Besse I Lenrichissement par sparation isotopique mis en uvre dans lusine Georges Besse I (GB I) dEurodif est fond sur le procd de diffusion gazeuse. Lusine comporte 1 400 modules denrichissement en cascade, rpartis en 70 groupes de 20 modules regroups dans des locaux tanches. Elle a t autorise par dcret du 8 septembre 1977. Le principe de lenrichissement par voie gazeuse consiste faire diffuser lhexafluorure duranium (UF6) gazeux travers des parois poreuses appeles barrires . Ces barrires laissent passer de faon prfrentielle lisotope 235 de luranium contenu dans le gaz, augmentant ainsi, chaque passage, la proportion de cet isotope fissile dans lUF6. LUF6 est introduit au centre de la cascade, le produit enrichi est soutir une extrmit et le rsidu appauvri lautre extrmit. Lexploitant a annonc en 2010 larrt du fonctionnement de lusine pour fin 2012. Puis des oprations de rinage au ClF3 seront ralises pendant 3 ans. Les oprations de mise larrt dfinitif et de dmantlement qui suivront devraient stendre sur une dizaine dannes. Lactivit denrichissement de luranium sera assure par lusine Georges Besse II (GB II), dont le procd denrichissement est bas sur lultracentrifugation. Lusine Georges Besse I (Eurodif) comprend : une cascade de diffusion gazeuse pour la sparation isotopique de lUF6 en plusieurs tages : o tages de petite taille : Usine de Faible Enrichissement ; o tages de taille moyenne : Usine Trs Grande ; o tages de grande taille : Usine Super Grande ; les zones dentreposage des conteneurs dUF6 ; diverses installations annexes : salle de conduite, installations de rception - expdition contrle, poste de transformation, tours arorfrigrantes, ateliers et units de production de fluides, units de traitement des effluents, magasins, parcs dentreposage. Les principaux risques intrinsques prsents par lexploitation de cette installation sont lis aux quantits dUF6 prsentes dans les installations : 800 tonnes dUF6 gazeux dans la cascade de diffusion (90 tonnes en phase de rinage) ; 114 tonnes dUF6 liquide dans lannexe U pour lalimentation, le soutirage, (74 tonnes en phase de rinage) ; 40 tonnes dUF6 liquide dans latelier Direction Ressource Programme (DRP) (dit REC1 : atelier de rception et de reconditionnement des conteneurs dUF6) ; 30 000 tonnes dUF6 solide sur les parcs de stockage (50 000 tonnes maximum) ; stockage de trifluorure de chlore (CIF3) : 15 tonnes en conteneurs de 500 kg. Conformment au cahier des charges, lvaluation complmentaire de sret a t ralise en prenant en compte ltat de linstallation au 30 juin 2011. Lusine Comurhex Lusine comprend : des ICPE pour la transformation par voie chimique du ttrafluorure duranium naturel (UF4) en hexafluorure duranium (UF6) afin dalimenter les usines denrichissement : o une unit dlectrolyse de lacide fluorhydrique anhydre (HF) pour obtenir le fluor gazeux ncessaire la raction de fluoration de lUF4 (structure 200) ; o des racteurs flamme pour la fluoration de lUF4 afin dobtenir lUF6 gazeux qui est ensuite cristallis (structure 400) ; o une activit annexe de fabrication de trifluorure de chlore (CIF3) (structure 600) ; o des units de traitement des effluents et de maintenance (structure 900, 100E, 1000, 800) ; o des aires dentreposage ; lINB 105, arrte depuis le 31 dcembre 2008, qui ralisait la transformation du nitrate duranyle (UO2(NO3)) issu du retraitement des combustibles uss en sesquioxyde duranium (U3O8) et en hexafluorure duranium (UF6) (structures 2000 et 2450).

- 239 -

Les principaux risques intrinsques que prsente cette installation sont les risques toxiques et radiologiques lis lutilisation de produits uranifres, fluors, chlors et nitrs. De 2013 2015, ces units seront progressivement remplaces par celles du projet Comurhex II en cours de construction, installation qui relvera du rgime des installations classes pour la protection de lenvironnement. Lusine Socatri Lusine Socatri assure la rparation, la dcontamination et le dmantlement dquipements industriels et nuclaires et traite les effluents issus de ces activits ainsi que les effluents uranifres produits sur le site du Tricastin. Elle a t autorise par dcret du 22 juin 1984. Elle comprend : un atelier de prparation des effluents pour la dissolution des dpts ; des stations de traitement des effluents uranifres ; des laveries pour la dcontamination des matriels ; des activits annexes dentreposage y compris pour des tiers : Andra (dchets radioactifs FAVL) et EDF (matriels contamins). Les principaux risques prsents par cette installation sont lexposition aux rayonnements ionisants et la contamination dues aux effluents uranifres et dchets radioactifs, ainsi que les risques chimiques et linflammabilit prsents par certaines matires. Ltablissement AREVA NC de Pierrelatte (TU5 W) Linstallation TU5 ralise la transformation en sesquioxyde duranium (U3O8) par dfluoration de luranium appauvri gnr lors de lopration denrichissement et par dnitratation de luranium rcupr lors du traitement des combustibles irradis sur le site de La Hague. Cette INB, autorise par dcret du 7 juillet 1992 comprend : latelier TU5 qui assure la transformation en U3O8 par dnitratation du nitrate duranyle produit lors du traitement des combustibles uss ; le parc dentreposage (P18) de la poudre dU3O8 produit en fts de 213 litres. Ltablissement comprend galement une ICPE, lusine W, qui convertit lUF6 appauvri en U3O8 et une INBS correspondant aux anciennes usines militaires de diffusion gazeuse du CEA, en phase de dmantlement. Les principaux risques prsents par cette installation sont les risques dexplosion lis aux matires inflammables (hydrogne) et lexploitation du four de conversion de lusine W, ainsi que les risques chimiques, notamment lis lacide fluorhydrique, et les risques radiologiques. Lusine Georges Besse II Lusine Georges Besse II (GB II) denrichissement de luranium, exploite par la socit denrichissement du Tricastin (SET), met en uvre le procd dultracentrifugation. Elle remplacera terme lusine dEurodif qui procde par diffusion gazeuse. La cration de lusine Georges Besse II (GB II) a t autorise par dcret le 27 avril 2007. Elle comprend : deux units denrichissement (Nord et Sud) composes de batteries de centrifugeuses disposes en cascade ; des installations annexes pour la maintenance des centrifugeuses et la fourniture des lments ncessaires aux units denrichissement, lalimentation lectrique, ; latelier REC II pour les oprations de transfert, chantillonnage et contrle des conteneurs dUF6 ; des parcs dentreposage temporaire. Les principaux risques intrinsques sont dus la manipulation et lentreposage dUF6, en particulier au sein de latelier REC II, o lUF6 sera aussi mis en uvre sous forme liquide. Actuellement, seuls deux modules (soit deux fois huit cascades) de lunit Sud ont t mis en service.

- 240 -

Lusine AREVA NC de La Hague Le site de La Hague est implant dans la pointe nord-ouest de la presqule du Cotentin, 6 km du cap de La Hague, sur un plateau une altitude dune centaine de mtres au-dessus du niveau de la mer. Il comprend : quatre installations dont la majorit des ateliers sont en phase de mise larrt dfinitif et de dmantlement ou sont en attente de mise larrt dfinitif et de dmantlement : o lusine UP2-400 pour le traitement des combustibles uss de la filire UNGG et latelier AT1 pour le traitement des combustibles uss de la filire neutrons rapides (INB 33) ; o la station STE-2 de traitement des effluents liquides provenant de ces units (INB 38) ; o latelier ELAN II B pour la fabrication de sources de csium 137 et de strontium 90 (INB 47) ; o latelier HAO de traitement des premiers combustibles uss de la filire oxyde duranium enrichi dite eau lgre (INB 80) ; trois installations en exploitation : o lusine UP3-A (INB 116) et lusine UP2-800 (INB 117) pour le traitement des combustibles uss de la filire eau lgre ; o la station STE-3 de traitement des effluents liquides provenant de ces units (INB 118) ; Une cinquantaine dICPE annexes, notamment pour les divers stockages de produits chimiques ou inflammables utiliss sur le site. La ville la plus proche est lagglomration de Cherbourg-Octeville qui se situe une vingtaine de kilomtres en direction est-sud-est. Elle nest pas place sous les vents dominants qui proviennent essentiellement du sud-ouest, ou du nord-est. Les vents sont parfois violents et souvent accompagns de pluie. Les principaux axes de communication et infrastructures sont orients dans laxe de la presqule ; le trafic maritime seffectue essentiellement partir du port de Cherbourg.

- 241 -

Lusine UP2-400 (INB 33) qui tait destine au traitement des combustibles uss de la filire UNGG est actuellement essentiellement en attente de mise larrt dfinitif et de dmantlement (MAD/DEM). A la fin des oprations dexploitation, des rinages et nettoyages des installations ont t raliss afin de rduire le terme source rsiduel. La partie de linstallation qui est actuellement en attente de MAD/DEM comprend les ateliers MAU, MAPu, HA/DE, DEGAINAGE et HA/PF. Parmi ces ateliers, seul HA/PF est encore en fonctionnement afin de concentrer et entreposer les solutions de rinage. Cette unit comporte encore des dchets contamins et des rsines changeuses dions uses en attente dvacuation vers une filire de traitement. Les autres ateliers de linstallation sont ncessaires lexploitation globale du site de La Hague et seront donc maintenus en exploitation : lensemble btiment central comprenant le laboratoire central de contrle ; latelier AD1/BDH pour la dcontamination de matriels ; latelier STU pour lentreposage dacide nitrique. La station STE2-A (INB 38) effectuait le traitement des effluents liquides radioactifs de faible et moyenne activit avant rejet en mer. A la fin des oprations dexploitation, les installations ont fait lobjet de rinages et ont t assainies. Une partie de linstallation est actuellement en attente de MAD/DEM et comprend la station STE2-A, le btiment 128, le btiment 119, le silo 115, le silo 130, les fosses et tranches de la zone Nord-Ouest. Les autres ateliers de linstallation sont ncessaires lexploitation globale du site de La Hague et seront donc maintenus en exploitation : La zone dentreposage de dchets conditionns et dentreposage de terres TFA au NordOuest ; Laire de tri des dchets industriels banals (DIB) ; La STE-V pour le traitement des effluents V et lentreposage des boues de filtration ; Le btiment 116 pour la cimentation des colis CBF-K. Latelier ELAN II (INB 47) a t dfinitivement arrt en 1977. Des oprations dassainissement ont t ralises entre 1980 et 1986. Il est actuellement en en attente de MAD/DEM. Latelier HAO (INB 80) ralisait les premires oprations de traitement des combustibles nuclaires uss base dUO2. Les solutions issues de ce traitement taient ensuite transfres vers lusine UP2-400. Les installations dexploitation ont t dpoussires ou rinces pour diminuer le terme source rsiduel. Actuellement, elles comportent encore des combustibles de racteurs dexprimentation (combustibles dits RTR ) entreposs en piscine, des dchets de coques et embouts entreposs en silos, ainsi que des rsines changeuses dions entreposes en silo en attente de traitement. Latelier est actuellement en cours de dmantlement lexception de la partie HAO Nord encore en exploitation. Lusine UP3-A (INB 116) assure le traitement dassemblages combustibles irradis provenant des racteurs nuclaires eau lgre et des racteurs de recherche, ainsi que le traitement de matires plutonifres. Les principales oprations ralises dans cette unit sont : le dchargement des emballages de transport et lentreposage des assemblages irradis dans des piscines ; le cisaillage des assemblages ; la dissolution des tronons obtenus dans lacide nitrique ; la clarification des solutions de dissolution ; la sparation des produits de fission dans des colonnes pulses annulaires sous-critiques ; la sparation de luranium et du plutonium dans des mlangeurs-dcanteurs, puis la purification du nitrate duranyle et la purification du nitrate de plutonium et sa conversion en oxyde de plutonium ; lentreposage du nitrate duranyle et de loxyde de plutonium en vue de leur expdition ;

- 242 -

la concentration des produits de fission et des effluents de moyenne et haute activit ; la vitrification des produits de fission et actinides et leur conditionnement en colis ; lentreposage des colis pour refroidissement ; le compactage, le conditionnement et lentreposage des dchets de structures (coques et embouts). Lusine UP2-800 (INB 117) assure galement le traitement dassemblages combustibles irradis provenant des racteurs nuclaires eau lgre et des racteurs de recherche, ainsi que le traitement de matires plutonifres. Les oprations ralises sur cette unit sont similaires celles de lINB 116, auxquelles sajoutent : le dsentreposage des colis vitrifis ou compacts en vue de leur retour vers les clients notamment trangers ; des ateliers de maintenance et dentretien des chteaux de transport, ainsi que des citernes et conteneurs ; une unit de traitement de dchets riches en plutonium ; une unit de dcontamination de dchets pour permettre leur stockage dans des installations de surface. La station STE-3 (INB 118) ralise lpuration des rejets radioactifs avant rejet en mer. Les principales oprations ralises sur cette unit sont : la rception et lentreposage des effluents actifs ; leur traitement ; lentreposage des eaux rsiduaires pour contrle avant rejet en mer ; lenrobage dans du bitume des boues issues du traitement des effluents actifs ; lentreposage temporaire des fts denrobs avant vacuation vers un stockage ; la minralisation des effluents de solvants organiques et leur incorporation dans une matrice cimente en fts en vue de leur expdition vers le centre de stockage de lAube. Les risques intrinsques prsents par ces installations rsultent de la manipulation de poudres radioactives (irradiation, contamination, criticit), de lutilisation de ractifs chimiques ou inflammables et de la production dhydrogne par raction de radiolyse.

Autres installations du cycle Lusine Mlox Lusine Mlox est implante sur le site de Marcoule situ dans le sud de la France, en rive droite du Rhne, au nord dAvignon, mi-chemin entre les villes dOrange lest et de Bagnols-sur-Cze louest. Ce site comporte dautres INB, les INBS et INB du CEA, lINB Centraco, ainsi quune installation classe pour la protection de lenvironnement exploite par Cis Bio. Les villes les plus proches, Orange et Bagnols-surCze sont 8 km et ne sont pas situes sous les vents dominants, dont essentiellement le mistral soufflant du nord et dans une moindre mesure, le norot qui souffle du nord-ouest.
- 243 -

Les principaux axes de communication et infrastructures suivent la voie naturelle du couloir rhodanien. Linstallation a t autorise par dcret du 21 mai 1990. Elle assure la production de combustible MOX. Le processus de fabrication de lusine Mlox comprend un certain nombre de fonctions regroupes par atelier dans le btiment 500 : la rception et lentreposage des poudres dUO2 et de PuO2 ; la constitution du mlange MOX partir de ces poudres ; la fabrication des pastilles de combustible par pressage et frittage du mlange ; la fabrication des crayons de combustible ; lassemblage des crayons sur les structures mtalliques constituant les modules unitaires introduire dans les racteurs ; le contrle, lentreposage et lexpdition des produits fabriqus. Des btiments annexes (501 508) regroupent les fonctions dadministration, de surveillance, de maintenance, de fourniture des fluides et matriels, de traitement des rebuts, effluents et dchets. Les principaux risques sont lis la manipulation de poudres dUO2 et de PuO2 (irradiation, contamination, criticit). Lusine FBFC de Romans-sur-Isre Lusine FBFC de Romans est implante en limite Est dune zone industrielle situe lest de la commune (34 000 hab.), environ 1 km, entre la RD 1092 au nord et la rive droite de lIsre au sud. La ville nest pas sous les vents dominants, notamment le mistral qui souffle du nord. Le site industriel comprend, outre les installations de FBFC, deux usines de production de polymres, une industrie agroalimentaire, une socit de grande distribution et le site de la foire internationale de Romans. Les principaux axes de communication et infrastructures suivent la voie naturelle de la valle de lIsre. Les installations prsentes sur le site de FBFC sont composes de : lINB 63 qui fabrique les lments combustibles destins aux racteurs de recherche, autorise le 9 mai 1967 ; lINB 98 qui fabrique les assemblages combustibles pour les racteurs nuclaires de puissance de la filire eau sous pression franaise (REP), autorise par dcret en date du 2 mars 1978 ; des installations annexes, dont une ICPE, des btiments ou aires dentreposage. Le processus de fabrication des assemblages combustibles REP comporte diffrentes phases : la conversion chimique de lUF6 en poudre dUO2, cette dernire tant ensuite envoye dans le procd de fabrication dassemblages ; la fabrication des pastilles dUO2, partir de la poudre dUO2 qui est compresse en pastilles cylindriques ; la fabrication des crayons combustibles composs de longs tubes en alliage de zirconium dans lesquels sont empiles les pastilles dUO2 ; la fabrication des assemblages combustibles par mise en place des crayons combustibles dans des squelettes dassemblages ; le recyclage des rebuts solides duranium issus du procd de fabrication des assemblages. Les principaux risques intrinsques sont lis dabord la prsence dUF6 et HF (risques chimiques principalement), mais aussi aux substances uranifres (irradiation, contamination, criticit).

1.2.3 Autres installations


Latelier de technologie du plutonium (ATPu) Latelier de technologie du Plutonium (ATPu) mis en service en 1964 tait destin la fabrication de combustibles pour les racteurs exprimentaux, notamment les racteurs neutrons rapides Phnix et Superphnix. Il est entr en phase de cessation dfinitive dexploitation en 2003, larrt de la production des crayons combustibles. Le dcret du 6 mars 2009 a autoris sa mise larrt et son dmantlement.

- 244 -

La phase actuelle du dmantlement concerne les quipements dans lesquels tait mise en uvre la matire radioactive (botes gants et leurs quipements internes, cuves deffluents et conduites associes, tunnels de transfert ariens entre les boites gants). Elle devrait sachever la mi-2013. Selon leur fonction en exploitation, ces quipements peuvent contenir des reliquats de poudres doxydes duranium ou de plutonium et de pastilles de combustibles crues ou frittes ainsi que des rebuts de fabrication broys (oxydes mixtes ou mlanges doxydes). Des produits chimiques et des liquides inflammables sont mis en uvre pour dcontaminer les quipements ou fixer la contamination. Les principaux risques prsents par cette installation sont le risque de dissmination de matires radioactives, le risque dexposition externe aux rayonnement, le risque de criticit et les risques chimiques ou dexplosion lis lutilisation des produits de dcontamination ou de fixation. Le racteur Masurca Le racteur Masurca, dont la cration a t autorise par dcret du 14 dcembre 1966, est ddi la dtermination des caractristiques neutroniques utilises pour la filire des racteurs neutrons rapides refroidis au sodium. Dans la configuration actuelle de linstallation, le cur est dcharg depuis 2007 pour la ralisation de travaux de mise en conformit la suite du dernier rexamen de sret et cela en vue dune prennisation pour mener les programmes exprimentaux associs aux futurs racteurs de gnration IV. Ce racteur a une puissance faible (5 kW). Linstallation comprend : le btiment racteur (BR) compos dune enceinte mtallique de confinement maintenue en dpression. Le cur est constitu avec des assemblages lors des programmes exprimentaux ; le btiment de stockage et manutention (BSM) renfermant tous les lments de simulation neutronique, fissiles, fertiles et inertes (sodium et autres que sodium) qui entrent dans la composition du cur ; le btiment contrle-commande (BCC) qui regroupe tous les organes de commande, contrle et de mesure du racteur ; le btiment auxiliaire (BA) qui contient les installations annexes du racteur (ventilation, refroidissement, utilits). Compte tenu de la configuration actuelle de linstallation, le btiment racteur ne contient que neuf sources scelles. Le BSM abrite les matires fissiles, le sodium, les matires fertiles et inertes entreposs dans des magasins distincts, ainsi que les matires du laboratoire actif et les sources radioactives entreposes dans le coffre du local source. Le BCC et le BA ne contiennent aucune matire nuclaire ou dangereuse. La reprise du fonctionnement du racteur nest prvue quen 2017. Lvaluation complmentaire de sret a t ralise en tenant compte de ltat de linstallation au 30 juin 2011, conformment au cahier des charges qui tait fix. Le principal risque est li lentreposage des matires dans le BSM. Cette installation est donc tudie dans le cadre des valuations complmentaires de sret comme une installation dentreposage de matires et non un racteur dexprimentation. Ces deux installations sont implantes sur le site de Cadarache dcrit ci-dessus ( relatif au RJH). 1.3. Une dmarche adapte la diversit des installations

1.3.1 Les particularits de la dmarche pour les installations autres que les racteurs de puissance
La dmarche dvaluation complmentaire de sret engage par lASN est commune lensemble des installations. Cette valuation complmentaire consiste en une rvaluation cible des marges de sret des installations nuclaires la lumire des vnements qui ont eu lieu Fukushima, savoir des phnomnes naturels extrmes mettant lpreuve les fonctions de sret des installations pouvant conduire un accident grave.

- 245 -

Les spcifications techniques du cahier des charges europen ont t dfinies pour les racteurs de puissance, au regard des accidents graves pouvant les affecter et conduire des effets falaises. Les cahiers des charges prescrits par lASN aux exploitants dans ses dcisions du 5 mai 2011 sappliquent lensemble des installations nuclaires : ils intgrent les ventuelles spcificits prendre en compte en fonction de la nature des installations. Deux types dinstallations ont ainsi t considrs : les racteurs lectronuclaires et les racteurs dexprimentation dune part, les autres installations, dautre part. Les rapports des valuations complmentaires de sret comprennent une partie descriptive de chaque installation qui prcise : Pour les racteurs lectronuclaires et les racteurs dexprimentation : le type de racteur (y compris linventaire radiologique, la nature du combustible et son enrichissement, la nature du modrateur et du rfrigrant, les caractristiques et ltat de lenceinte de confinement) ; la puissance thermique ; la date de la premire divergence ; lexistence et le nombre dentreposages de combustibles neufs ou uss (ou dentreposages partags) ; les spcificits des diffrentes installations, importantes pour la sret. Pour les autres installations nuclaires : le type dinstallation ; les activits (nuclaire, chimique, biologique), dont les stockages de dchets ou de combustible, avec linventaire maximum autoris ; les inventaires autoriss de matires radioactives et chimiques, avec leurs caractristiques, notamment nature et forme ; les risques spcifiques (particulirement les risques nuclaires et chimiques) : criticit, irradiation, risque dexplosion, dincendie Pour les autres installations, les exploitants ont dfini la nature des accidents graves quils considraient comme pouvant conduire des effets falaises. Ces accidents graves ou situations redoutes sont prcises, pour chaque installation, dans les valuations complmentaires de sret. Certains ne sont pas uniquement lis au risque nuclaire, en particulier pour les installations du cycle du combustible pour lesquelles les accidents graves sont troitement lis au risque chimique. Ainsi ont notamment t tudis les lments suivants : Pour les racteurs lectronuclaires et les racteurs dexprimentation : perte de la fonction de refroidissement du cur ; perte de la fonction de refroidissement du combustible entrepos sec ou sous eau ; perte dintgrit du confinement, notamment de lenceinte de confinement. Pour les autres installations nuclaires : perte de la fonction de refroidissement ; perte du confinement de produits radioactifs ou dangereux ; perte des moyens de matrise des risques dexplosion, notamment le risque dexplosion dhydrogne ; perte des moyens de prvention des risques de criticit ; perte des moyens de lutte contre lincendie.

La dmarche adopte pour raliser les valuations complmentaires de sret a ainsi consist examiner deux principaux points :

- 246 -

la conformit de linstallation au regard de son rfrentiel actuel, dfini en fonction de son dimensionnement et des ventuels rexamens de sret raliss par le pass ; la robustesse des installations au-del des niveaux dalas retenus pour son dimensionnement et lvaluation des marges correspondantes ; des systmes, structures et composants (SSC) cls ont ainsi t identifis afin dvaluer cette robustesse de faon cible, au regard des situations redoutes. Pour lexamen de conformit, dans le cas des installations autres que les racteurs exploits par EDF, le rfrentiel considrer est constitu de dispositions communes (rgle fondamentale de sret, arrts ministriels en particulier) et de dispositions spcifiques aux installations (rgles gnrales dexploitation, rapport de sret). Les paragraphes suivants prcisent ainsi, pour chaque installation, le rfrentiel considr pour valuer la conformit. Pour lapprciation de la robustesse des installations, les exploitants ont identifi pour chaque installation, les marges dont ils disposaient au regard du dimensionnement de leurs installations, en considrant des niveaux dalas allant au-del des scnarios pris en compte jusqu prsent. Par ailleurs, lASN a demand que soit identifi un noyau dur de dispositions matrielles et organisationnelles renforces, dont la disponibilit devra tre assure, dans des conditions extrmes afin de prvenir ou grer un accident grave. Cette notion nayant t introduite que lors de linstruction des rapports, lASN demandera aux exploitants de lui transmettre des lments complmentaires. LASN demandera ainsi tous les exploitants de dfinir un noyau dur de dispositions matrielles et organisationnelles renforces visant, pour les situations extrmes tudies dans le cadre des ECS, : prvenir un accident grave ou en limiter la progression ; limiter les rejets massifs dans un scnario daccident qui naurait pas pu tre matris ; permettre lexploitant dassurer les missions qui lui incombent dans la gestion dune crise. Lexploitant devra soumettre laccord de lASN les exigences applicables ce noyau dur. Afin de dfinir ces exigences, il lui est demand de retenir des marges significatives forfaitaires par rapport au rfrentiel actuel (par exemple pour le sisme, la rgle fondamentale de sret n2001-01 et les rgles parasismiques l'tat de l'art ainsi que les dispositions constructives du guide ASN 2-01). Les systmes, structures et composants (SSC) faisant partie de ces dispositions doivent tre maintenus fonctionnels pour les situations extrmes tudies dans le cadre des ECS. En particulier, ces SSC sont protgs des agressions internes et externes induites par ces situations extrmes, par exemple : chutes de charges, chocs provenant dautres composants et structures, incendies, explosions. Pour la mise en place de ces dispositions, il est demand lexploitant de privilgier, lorsque cela est possible, l'ajout de SSC indpendants et diversifis afin de limiter les risques de mode commun.

1.3.2. Lidentification des situations redoutes


Racteurs exprimentaux Racteurs exploits par le CEA Cas des installations RJH et Osiris Les situations redoutes ou tats dgrads selon la terminologie utilise par le CEA considres consistent en une fusion sous eau ou lair, dlments combustibles irradis, avec perte de confinement associe. Dans le cas du RJH, le CEA retient galement la situation correspondant un accident de criticit en cas de perte de la gomtrie dentreposage. Pour prvenir ces situations redoutes, le CEA identifie les quipements cl suivants pour le refroidissement du cur :

- 247 -

court et moyen terme : o dans le cas de linstallation Osiris, larrt durgence du racteur et les clapets de convection naturelle ; o dans le cas de linstallation RJH, larrt durgence du racteur, la pompe de brassage implante sur la file 3 du circuit primaire et son jeu de batteries dalimentation lectrique SUS B, les vannes de convection naturelle et leur jeu de batteries dalimentation lectrique SUS A ; long terme : o les piscines connectes au racteur et leur dispositif dtanchit. Concernant les piscines d'entreposage des lments combustibles irradis, le CEA valorise les piscines et leur dispositif dtanchit. Pour linstallation Osiris, le CEA retient galement des moyens dappoint deau adapts la cintique du scnario tudi. Pour la situation daccident de criticit retenu sur le RJH, le CEA identifie comme quipements cl les racks et armoires situs en piscine ou dans les magasins dentreposage.

Pour le RJH et Osiris, lASN considre, lissue de linstruction, que lidentification des situations redoutes par le CEA est satisfaisante. Nanmoins, elle estime que lidentification des quipements cl et de leurs agresseurs potentiels est partielle et quau-del des seules piscines, le bloc-pile, dans son ensemble, ainsi que le circuit primaire ncessitent dtre considrs comme quipements cls. Ce point a fait lobjet dun engagement du CEA.
Phnix Les situations redoutes ou tats dgrads de linstallation retenus pour identifier les quipements cls sont : les pertes de confinement de sodium susceptibles de conduire un feu de sodium ou une raction sodium-eau ; un accident de criticit dans le barillet de stockage des assemblages combustibles irradis ; un effondrement des cellules chaudes. Ainsi, pour prvenir ces situations redoutes, le CEA retient les quipements cl suivants : au regard du risque de perte de confinement du sodium : o les piges froids primaires situs dans le btiment racteur ; o la cuve denceinte primaire et ses structures de supportage (pour faire face une fuite des deux premires cuves)1 ; o les rservoirs de stockage du sodium primaire situs dans le btiment racteur ; o le barillet de stockage situ dans le btiment des manutentions (galement considr dans le cadre dun accident de criticit) ; o le rservoir de vidange du circuit de purification du barillet o le pige froid du barillet ; o les rservoirs de stockage du sodium secondaire et les auxiliaires des circuits sodium secondaires (y compris les piges froids) situs dans le btiment des GV ; o au regard du risque deffondrement des cellules chaudes, la cellule des lments irradis et la cellule annexe situes dans le btiment des manutentions.

Le CEA a galement identifi les agresseurs potentiels des quipements essentiels, savoir : les structures de gnie civil des diffrents btiments dont notamment celles lorigine dun potentiel effet domino ;
1

Le CEA value galement le comportement sous sisme du circuit de refroidissement de lenceinte primaire (US) dans la mesure o sa dfaillance pourrait aggraver notablement lampleur de la raction sodium-eau faisant suite la rupture de la cuve denceinte primaire.

- 248 -

les caissons des GV, les cloisons coupe feu de sodium et les passerelles situes dans le btiment des GV ; le pont P1 situ dans le hall du btiment du racteur ; les ponts P2 et P4 situs dans le btiment des manutentions.

La liste des situations redoutes retenues par le CEA pour Phnix nappelle pas de remarque particulire.
Racteur exploit par lILL La dmarche mise en uvre par lexploitant a consist identifier les scnarios pouvant conduire des consquences radiologiques suprieures celles considrs pour tablir le plan particulier dintervention (PPI). Les scnarios ont t labors en considrant toutes les phases dexploitation, mme celles de trs courte dure comme la mise en hotte de transfert de llment combustible en pile lors de son dchargement ou le changement deau dans la hotte de transfert avant dchargement de llment combustible irradi dans le canal 2 (piscine dentreposage des lments combustibles irradis). Les scnarios ont t construits partir dvnements initiateurs de type accident de ractivit et perte de refroidissement en cherchant les squences qui conduisent une fusion sous eau ou lair dlments combustibles. Sur cette base, lexploitant a retenu comme scnarios susceptibles de produire un effet falaise : la fusion du cur caractre explosif (type BORAX) conscutive la rupture du collecteur dentre deau lourde dans le cur du racteur ; la fusion lair dun lment combustible irradi dans le bloc-pile peu de temps aprs larrt du racteur en fin de cycle (2,5 h), conscutive une brche sur le circuit primaire ou la rupture dun doigt de gant dun canal exprimental ; la fusion lair dun lment combustible irradi ayant refroidi 24 h aprs larrt du racteur, pendant son dchargement du bloc-pile conscutive une brche sur le circuit primaire ou la rupture dun doigt de gant dun canal exprimental ; la fusion lair dun lment combustible dans la hotte de manutention aprs 50 jours de refroidissement, lors de lopration de changement deau pendant laquelle llment est lair ; la fusion lair de plusieurs lments combustibles irradis entreposs dans le canal 2, conscutive une perte dtanchit de la piscine. Ces scnarios, dj tudis dans les rfrentiels de sret, conduisent un effet falaise , c'est--dire des consquences radiologiques suprieures celles du PPI, uniquement sils se cumulent avec une dgradation de la fonction matrise des rejets dans lenvironnement . Cette fonction se trouve dgrade en cas : de perte de la pressurisation de lespace annulaire entre lenceinte interne en bton et lenceinte mtallique extrieure (la pressurisation participe au confinement statique) ; de perte des ventilateurs et de la filtration du circuit des effluents gazeux (qui sert maintenir une dpression par rapport lenvironnement dans le btiment racteur) ; dendommagement de lenceinte interne en bton, gnrant des fuites directes dans lenvironnement. Ceci conduit lexploitant identifier les SSC cls suivants : pour la prvention de laccident de type BORAX o le collecteur dentre deau lourde dans le cur (prvention du risque dinsertion de ractivit) ; o larrt durgence ; pour la prvention du risque de fusion lair de llment combustible dans le bloc pile : o le circuit primaire (prvention de la perte dinventaire en eau) ; o les doigts de gant (prvention de la perte dinventaire en eau) ; o les vannes de scurit des doigts de gant (isolement du bloc pile en cas de rupture des doigts de gant) ; o le Circuit dEau de Secours (appoint deau en cas de perte dinventaire en eau) ;

- 249 -

pour la prvention du risque de fusion des lments combustibles dans le canal 2 : o le gnie civil du canal 2 ; o le cuvelage du canal 2 ; pour la prvention du risque de fusion de llment combustible dans la hotte de manutention : o le circuit de remplissage en eau de la hotte ; o la ponte durgence (systme qui consiste faire descendre llment combustible au fond du canal 2) ; pour la fonction matrise des rejets dans lenvironnement : o le circuit deffluent gazeux et lisolement de lenceinte ; o lenceinte bton. Lexploitant a ensuite procd, pour chaque SSC cl, une recherche des quipements dont la dfaillance pourrait conduire une agression mcanique du SSC (chute de charge) et des agressions pouvant les affecter compte tenu de leur environnement (incendie, explosion, inondation interne,...). Les agresseurs potentiels font ensuite lobjet dune valuation de robustesse aux alas externes identique celle laquelle sont soumis les SSC cl.

LASN considre que la dmarche adopte par lILL pour le RHF est satisfaisante.
Installations du cycle exploites par AREVA Lidentification des SSC cls ralise par AREVA est base sur lidentification des situations redoutes (qui sont la transposition de la notion daccident grave utilise dans les racteurs). Les SSC cls retenus sont ceux devant permettre, pour ces vnements, de conserver les fonctions importantes pour la sret ncessaires, notamment aprs un ala, latteinte et au maintien de linstallation dans un tat sr. Les situations redoutes retenues pour les installations dAREVA correspondent aux situations de libration dun potentiel de danger pouvant mettre en cause les bases techniques des PUI et des PPI. Compte tenu du nombre de situations redoutes envisageables, qui sappuient en particulier sur les accidents considrs dans les PUI, une hirarchisation a t dfinie, en fonction notamment de la cintique de libration du potentiel de danger et de sa cintique de libration. Ainsi, pour ltablissement de La Hague, lanalyse est effectue sur la base du terme source mobilisable en situations accidentelles hors dimensionnement, de la cintique datteinte de la situation redoute (infrieure 48 heures sauf cas particulier) et de la robustesse des installations (en particulier la stabilit des structures et des barrires de confinement) rendant plausible leur dfaillance mme pour les agressions extrmes tudies. Pour lusine de Mlox, lanalyse est galement base sur le terme source mobilisable en situations accidentelles hors dimensionnement et sur la cintique datteinte de la situation redoute. Pour AREVA, les SSC cls sont les SSC associs aux situations redoutes assurant des fonctions importantes pour la sret ncessaires pour atteindre et maintenir, aprs un ala, un tat sr ; les fonctions de sret concernes sont par exemple la stabilit de structures de gnie civil, le maintien de lintgrit des enveloppes de confinement, le refroidissement des substances radioactives, la dilution de lhydrogne de radiolyse. Les SSC cls ainsi dfinis sont, soit structurels (lments de gnie civil), soit fonctionnels (quipements essentiellement actifs et assurant des fonctions spcifiques). Situations redoutes pour ltablissement du site du Tricastin Lusine Georges Besse I Les sources potentielles datteinte lenvironnement et aux populations sont lhexafluorure duranium et lHF, prsents dans : la cascade de diffusion gazeuse ; le btiment annexe U ; le btiment Direction Ressource Programme (DRP) (REC1 : atelier de rception et de reconditionnement des conteneurs dUF6).

- 250 -

La perte dalimentation lectrique et la perte du refroidissement de la cascade nont aucune consquence sur la sret et lenvironnement. Pendant la phase dexploitation, les situations redoutes sont : concernant la cascade de diffusion (pouvant contenir 800 tonnes dUF6), louverture de brches conduisant au rejet dacide fluorhydrique (HF) ; concernant lannexe U et latelier DRP, la rupture de multiples tuyauteries et quipements et la perte dtanchit des enceintes mtalliques conduisant lvaporation rapide de lUF6 liquide (jusqu 114 tonnes lannexe U et 40 tonnes latelier DRP). En cumulant lensemble des rejets pouvant tre induits par ces situations redoutes, Eurodif a conclu dans son rapport que le rayon correspondant la zone des dangers significatifs pour les populations serait lgrement suprieur au rayon enveloppe du plan particulier dintervention (PPI) mais nimpacterait pas de zones du domaine public occupation permanente autres que la centrale nuclaire du Tricastin. Pendant la phase de rinage, les situations redoutes sont les mmes que pendant lexploitation mais avec un terme source rduit pour lUF6. Eurodif conclut dans son rapport que le rayon correspondant la zone des dangers significatifs pour la vie humaine est compatible avec le rayon enveloppe du PPI.

Pour lusine Georges Besse I, lASN considre que lidentification des situations redoutes est satisfaisante mene dans le cadre des valuations complmentaires de sret. Toutefois, compte tenu de lvolution de linstallation court terme, des lments complmentaires devront tre transmis, pour prendre en compte les importantes quantits de ClF3 qui seront mises en uvre partir de fin 2012. LASN en fera la demande dans le cadre de la demande de modification des conditions dexploitation de linstallation (demande de modification du dcret dautorisation de lINB, en cours dinstruction).
Comurhex Les sources potentielles datteinte lenvironnement et aux populations sont : sur Comurhex I : o le stockage dacide fluorhydrique (structure 100 HF) ; o la fluoration de lUF4 en UF6 (structure 400) ; o la production de fluor (F2) (structure 200). sur Comurhex II : o le stockage dacide fluorhydrique (HF) (unit 61) ; o la fluoration de lUF4 en UF6 (unit 64). Concernant Comurhex I, les situations redoutes sont : sur la structure 100 HF, un dgagement dHF suite la perte dtanchit de cuves de stockage et du btiment et lpandage du contenu de la citerne en attente de dpotage ; sur la structure 400, lpandage dUF6 liquide par sectionnement de vanne et perte dtanchit du btiment ; sur la structure 200, le dgagement dHF suite la perte de confinement des rservoirs et des cellules dlectrolyse et la ruine du btiment. Pour ces situations redoutes, le rayon correspondant la zone des dangers significatifs pour la vie humaine est infrieur au rayon enveloppe du PPI mais entrane des effets ltaux sur des zones occupation humaine permanente (autoroute A7, zone dactivits de Saint-Paul Trois Chteaux, CNPE et quelques habitations de Bollne lEcluse). Il implique la mise en uvre de dispositions particulires sur la centrale nuclaire voisine. Concernant Comurhex II, les situations redoutes sont sur lunit 61, le dgagement dHF suite la perte dtanchit des cuves de stockage et une brche dans la rtention ; sur lunit 64, lpandage dUF6 suite la rupture des tuyauteries de vidange des cristallisoirs.

- 251 -

En cumulant lensemble des rejets pouvant tre induits par ces situations redoutes, le rayon correspondant la zone des dangers significatifs pour la vie humaine serait lgrement suprieur au rayon enveloppe du PPI mais nimpacterait pas de zones du domaine public occupation permanente autres que le CNPE et de lautoroute A7, pour lesquels des dispositions particulires sont prvues. Pour Comurhex II, les SSC cls proposs par lexploitant sont les suivants : les ouvrages des units (gnie civil) ; les quipements contenant des produits toxiques ou radioactifs et les rtentions associes ; les cuves et lignes dHF ; la cuve de collecte des condensats dvents ; les cellules dlectrolyses ; les cristallisoirs ; le bouilleur ; les silos dentreposage et les lignes de dpotage dUF4 ; les dispositifs disolement des quipements contenant de lHF ou de lUF6 ; les quipements participant la dtection sismique et la coupure de lalimentation gnrale lectrique suite dtection ; tous quipements susceptibles dagresser un SSC en cas de sisme.

Pour Comurhex, lASN considre que lidentification des situations redoutes devra tre complte par la prise en compte, comme scnario aggravant, dun incendie.
Socatri Les situations redoutes sont la dispersion de matires radioactives et chimiques dans lenvironnement. Les rejets atmosphriques nengendreraient pas de consquences significatives lextrieur du site. Cependant, le dversement des cuves de la Station de Traitement des Effluents Uranifres (STEU) dans la nappe alluviale, puis la Gaffire, et sans recours des mesures conservatoires, engendrerait un impact de quelques millisieverts sur un an. Les zones de Socatri concernes par les accidents tudis sont les suivantes : les zones dentreposage de matires uranifres ; les zones dentreposage des dchets de Faible Activit Vie Longue (FAVL) de lAndra ; les zones dentreposage de dchets en attente dexpdition et de matriels de maintenance pour les CNPE ; lentreposage des effluents uranifres de la STEU.

Pour Socatri, lASN considre que lidentification des situations redoutes devra tre complte par la prise en compte du scnario dinondation et des effets induits (risque de criticit).
TU5 W Compte tenu des matires mises en uvre et des procds utiliss, les seules matires en quantit significative prsentant un caractre dissminant et un risque lextrieur du site sont lHF et lUF6, liquide ou gazeux. Concernant les installations TU5 et W, lexploitant indique que les procds mettant en jeu la plus grande quantit de matire caractre dispersable (UF6 liquide et HF) sont localiss dans les zones mission et stockage HF de lusine W. Lincendie et lexplosion nont pas t retenus comme pouvant tre lorigine dune situation redoute.

Pour TU5 W, lASN considre que labsence deffet falaise pour les scnarios dincendie et dexplosion devra tre justifi.
Pour latelier TU5, installation dimensionne au SMS, la situation redoute dans un scnario de type SMS ++ serait le dversement de nitrate duranyle lextrieur (16 m3 380 g/L), qui naurait pas de consquence immdiate pour les populations environnantes mais demanderait un traitement par la mise en place dun plan de gestion des sols.

- 252 -

Pour lusine W, les situations redoutes sont : pour le stockage HF, la formation dune nappe dHF au sol conscutive la perte dintgrit des rtentions et limpossibilit dutiliser le systme dpandage dhuile (320 t dHF sur 1 235 m) en cas de SMS (cuves non dimensionnes) ; pour le btiment mission (btiment dont la fonction est dassurer le dgivrage de conteneurs 48 pouces puis lmission dUF6 en phase gazeuse vers les fours de dfluoration), la fuite UF6 gazeux des conteneurs en cours dmission et en cours de chauffe (57 t dUF6 liquide), en cas de SMS (zone non dimensionne) ; pour le parc hydrogne, la fuite dH2 avec production de jets enflamms et explosion dH2, avec effet domino entranant la libration dHF ou dUF6 ou dU3O8 en cas de SMS (risque darrachement du flexible). Pour les parcs dentreposage Pour le parc P09 (entreposage des cubes dU3O8 appauvri), la situation redoute est la dissmination de matire lextrieur du btiment par effondrement sur les conteneurs et dgradation de ces derniers. Lexploitant indique que la mise jour de ltude de danger de W prendra en compte un nombre enveloppe de conteneurs dgrads raliste, et que ce scnario conduira des rejets ngligeables. Au final, les configurations les plus pnalisantes retenues par lexploitant sont : la fuite de 320 tonnes dHF au niveau du stockage dHF de lusine W ; la fuite de 57 tonnes dUF6 liquide au niveau des tuves de la zone dmission de lusine W. Pour ces situations redoutes, lexploitant a identifi les SSC cls suivants : Fuite au niveau de la zone stockage HF Cette zone comprend deux stockages, SHF1 et SHF2, constitus de deux btiments distincts couverts en charpente mtallique, toiture lgre. Les charpentes mtalliques supportent les passerelles de service et les tuyauteries. Les deux stockages sont constitus chacun : de cuves de stockage dHF en PEHD situes dans une rtention en bton arm ; dun dispositif dpandage dhuile dans la rtention en cas de fuite dHF pour limiter son vaporation ; de deux postes de chargement camion et wagon . Les SSC cls retenus par lexploitant en cas de sisme ou dinondation sont : la structure et les fondations du btiment ; les cuves et leur ancrage ; les rtentions des cuves. Fuite dUF6 au niveau de la zone mission Cette zone comporte 4 lignes de dfluoration, chaque ligne comprenant trois tuves raccordes un collecteur (une tuve en mission, une en dgivrage et une en refroidissement ou en dchargement). Les SSC cls retenus par lexploitant en cas de sisme ou dinondation sont : le btiment mission ; les conteneurs dUF6 ; les chariots de supportage des conteneurs ; les tuves. SSC cls de la zone parc hydrogne La capacit maximale de ce parc est de six remorques routires supportant chacune 9 ou 18 rservoirs dhydrogne sous pression raccords en srie. Lhydrogne, dtendu sur parc 8 bars, est achemin par un rseau de tuyauteries vers les btiments de lusine W, puis dtendu 3 bars.

- 253 -

Les SSC cl retenus par lexploitant en cas de sisme ou dinondation sont : les remorques de rservoirs dH2 raccords entre eux en srie, quipes dun flexible dalimentation, les canalisations dhydrogne, les postes de dtente et la vanne de coupure dalimentation en cas de fuite. Usine Georges Besse II Le principal vnement redout est la fuite dUF6 liquide ou gazeux une pression sur-atmosphrique (qui pourrait survenir suite un sisme dintensit suprieure au SMS). Les termes sources identifis sont les autoclaves de rception liquide et les autoclaves dchantillonnage liquide de latelier REC II. Compte tenu des caractristiques du procd dultracentrifugation (trs faibles quantits dUF6 mises en uvre), les consquences d'un scnario accidentel sur GB II sont identiques, que lon considre les initiateurs pris en compte dans le dimensionnement ou des initiateurs tels que ceux retenus dans la dmarche dvaluation complmentaire de sret.

Pour lusine Georges Besse II, lASN considre que lidentification des situations redoutes retenues est satisfaisante.
Site de La Hague Les situations redoutes identifies par AREVA pour ltablissement de La Hague sont : Sagissant des risques dus aux dgagements thermiques des matires radioactives : o la perte du refroidissement des piscines dentreposage des assemblages combustibles des ateliers NPH, C, D et E (dlai de 6 jours avant atteinte dun dbit de dose de 2 mSv.h-1 au niveau de la piscine et de 10 jours pour le dbut de dnoyage des assemblages combustibles) ; o larrt de la rotation des dcanteuses pendulaires centrifuges des ateliers R1 et T1 (dlai avant rejet de ruthnium estim 50 heures) ; o la perte du refroidissement des cuves dentreposage des solutions concentres de produits de fission des ateliers R2, T2, T2C, T2D, SPF5, SPF6, R7 et T7 (dlais avant bullition des solutions estims entre 17 et 35 heures selon les quipements) ; o la perte du refroidissement des condenseurs des vaporateurs de concentration des solutions de produits de fission des ateliers R2 et T2 (dlai avant bullition estim 44 heures) ; o la perte du refroidissement des entreposages de conteneurs doxyde de plutonium (PuO2) des ateliers BSI et BST1 (dlai datteinte dune temprature de 160C pour le bton estim environ 20 heures) ;

Sagissant du risque dexplosion dhydrogne de radiolyse : o la perte de lalimentation en air de balayage des cuves dentreposage des solutions de fines concentres et des solutions de rinage basiques des ateliers R1, T1, T2, R7 et T7 (atteinte de la limite infrieure dinflammabilit (LII) de lhydrogne entre 7 et 48 heures). Sagissant des risques de perte du confinement : o la perte de ltanchit des silos dentreposage de dchets dits HAO, 130 et de latelier STE2-A ; ces situations redoutes ne font toutefois pas lobjet dune tude plus pousse, AREVA estimant que des moyens adapts seront prochainement mis en place dans le cadre doprations de reprise et de conditionnement des dchets (pompes de relevage de la nappe phratique). Lexploitant a dfini comme primtre de ltude des situations redoutes les piscines dentreposage des combustibles et les cuves dentreposage de produits de fissions concentrs de latelier SPF6.

- 254 -

Pour ltablissement de La Hague, AREVA retient comme SSC cls : les SSC relatifs au refroidissement des piscines dentreposage des assemblages combustibles (hors primtre UP2-400) hors situation normale (mode de sauvegarde ou de limitation des consquences) ; les SSC relatifs au refroidissement des entreposages de produits de fission des usines UP2-800 et UP3-A hors situation normale (le dossier ntudie que la robustesse des SSC associs latelier SPF6, celui-ci tant jug reprsentatif des autres ateliers) ; les deux cuves de gazole de sauvegarde (ncessaire pour la ralimentation des groupes lectrognes).

Pour les installations du site de La Hague, lASN considre que la dmarche devra tre complte, en particulier pour prendre en compte les aggravants possibles (incendie).
Autres installations du cycle Mlox Les situations redoutes analyses sont : celles dcrites dans le rfrentiel de sret (accident de transport de la citerne LR47 contenant des effluents de moyenne activit (MA), accident de criticit (dans lhomogniseur), incendie non matris dans un local contenant de la matire radioactive (le local de dosage primaire), perte de confinement lie un sisme), ; un scnario de perte simultane de la premire et de la deuxime barrire du confinement statique et du confinement dynamique des ateliers Poudres du btiment 500 avec maintien de la troisime barrire du confinement statique constitue de lenveloppe extrieure du btiment (radier, murs, toiture, portes et traverses) ; un scnario de perte totale de lalimentation lectrique ou du refroidissement de lentreposage de crayons STE conduisant un accident de criticit d la dgradation de la gomtrie de lentreposage. Lexploitant dfinit des tats srs garantissant la sret en toute situation ; ils reposent sur la matrise des deux risques majeurs que sont le risque de dissmination des matires radioactives (correspondant la fonction importante de sret (FIS) relative au confinement des matires radioactives) et le risque de criticit (FIS : prvention du risque de criticit). Les FIS se dclinent en fonctions de sret : la stabilit densemble des structures de gnie civil, le maintien de lintgrit de la troisime barrire de confinement (fissuration faible), le refroidissement de la matire fissile, la prvention du risque de criticit et les fonctions auxiliaires associes. Pour les situations redoutes retenues, lexploitant postule la dfaillance des lignes de dfense successives et identifie des barrires dont la robustesse est tudie lgard des lments du cahier des charges de lASN (sisme, inondation, vnements climatiques extrmes, perte des alimentations lectriques ou de refroidissement). Il en dduit une liste de SSC cl de types structurels (lments de gnie civil et de structures mcaniques) ou fonctionnels (matriels assurant des fonctions actives). Les SSC cl analyss sont : la troisime barrire statique du btiment 500 et du btiment extension 500 (parois des locaux du laboratoire en limite de btiments, portes, filtres, vannes et registres de ventilation) ; les rseaux lectriques de sauvegarde, y compris les groupes lectrognes de sauvegarde et leurs alimentations en fioul ; lentreposage STE ainsi que ses groupes frigorifiques, ses recycleurs et son rseau deau glace.

Pour Mlox, lASN considre que lidentification des situations redoutes est globalement satisfaisante mais devra tre complte en tenant compte de la dfaillance des systmes de dtection sismique et des asservissements quils commandent.

- 255 -

FBFC Lexploitant a considr comme situation redoute les accidents types retenus dans le PUI de FBFC Romans qui sont : un accident de criticit dans les btiments C1, AP2 et R1 ; une fuite de solution dHF dans la station HF ; un incendie dans les btiments C1, AP2 et R1 ; un accident de transport de matires radioactives ; un accident de transport de matires chimiques ; la chute dun avion sur le parc dentreposage des conteneurs UF6 (scnario hors du contexte des ECS). Selon lexploitant, les procds mettant en jeu la plus grande quantit de matire caractre dispersable (UF6 chaud, cest--dire sous forme liquide ou gazeuse, et HF) sont localiss dans le btiment C1 (zone de conversion) et dans la station HF (2 cuves de 20 m3 dHF concentr 50%). Les situations redoutes identifies par lexploitant sont : une fuite dUF6 dans la zone de conversion, suite de multiples dfaillances entranant la situation redoute (perte de la 1re barrire de confinement (cylindre, flexible et vanne interne), perte de la 2me barrire de confinement (autoclave), dysfonctionnement de la colonne dpuration dambiance, dgradation du gnie civil avec perte du confinement statique). Les consquences serait un rejet direct dUO2F2 et dHF dans lenvironnement correspondant un terme source (trs enveloppe) de 6 cylindres contenant chacun 2 277 kg dUF6) ; une fuite dHF dans la station HF conscutivement une perte du confinement assur par les 2 cuves dHF concentr, un dysfonctionnement de la rcupration dans la fosse de secours, un dysfonctionnement de la colonne dpuration dambiance ou la perte du confinement par dgradation importante du btiment. Les consquences seraient un rejet important dHF directement dans lenvironnement (terme source de 34 m3 dHF concentr). Pour la situation redoute fuite dUF6 dans la zone mission , les SSC cl identifis sont : le btiment C1 (sisme) ; les autoclaves, les flexibles et vannes disolement et les cylindres dUF6 (sisme, inondation) ; les agresseurs potentiels des autoclaves (sisme). Pour la situation redoute fuite dHF dans la station HF , les SSC cl identifis sont : le btiment (sisme) ; les cuves (sisme, inondation) ; les agresseurs potentiels des cuves (sisme).

Pour FBFC, lASN considre que lidentification des situations redoutes est satisfaisante. Cependant, lexploitant devra tudier en complment les agresseurs potentiels de la station HF.
Autres installations ATPu Lexploitant a identifi comme situation redoute le rejet de plutonium lextrieur du site. Cette situation peut se produire en cas deffondrement partiel ou total du btiment suite un sisme. Lexploitant a dfini comme SCC cl, la structure du gnie civil de lATPu, les ancrages des botes gants et des autres quipements constituant le premier systme de confinement, ainsi que le systme de dtection sismique et de coupure automatique des alimentations lectriques et des arrives deau. Cette coupure automatique, qui intervient en cas dacclration gale ou suprieure 0,65 m.s-2 ou 0,065 g, vise limiter les effets indirects du sisme, notamment lincendie et linondation interne. La perte de ces SSC cl conduirait la dissmination dune quantit de matires radioactives suprieure celle retenue dans le PUI et susceptible dentrainer une pollution de la nappe phratique.

- 256 -

Pour lATPu, lASN considre que lidentification des situations redoutes est satisfaisante.
Masurca Le CEA retient une situation redoute de linstallation correspondant un effondrement partiel ou total du btiment contenant la matire nuclaire (BSM). Cette situation pourrait tre potentiellement aggrave par un accident de criticit ou un feu de sodium. Ainsi, les quipements cl identifis par le CEA sont le gnie civil du BSM et les dispositifs d'entreposage des matires du magasin MG1 (columbariums, coffrets et casiers). Le CEA retient comme agresseur potentiel des quipements cl le pont gerbeur surplombant le magasin MG1.

Pour Masurca, lASN considre que lidentification des situations redoutes est satisfaisante.
1.4. Apprciation gnrale de lASN sur lidentification des situations redoutes

Globalement, lASN considre que les situations redoutes ont t correctement identifies en premire approche, mme si elles restent complter pour le site AREVA de La Hague, pour prendre en compte en particulier, le cumul de situations accidentelles. Aprs cette tape didentification de ces situations redoutes, lASN considre que les exploitants devront sattacher dfinir un noyau dur de dispositions matrielles et organisationnelles renforces. Il sagit de doter ces installations de moyens leur permettant de faire face : un cumul de phnomnes naturels dampleur exceptionnelle et suprieurs aux phnomnes retenus lors de la conception ou du rexamen de sret des installations des accidents graves, en particulier, de perte des sources lectriques ou de refroidissement de trs longue dure et pouvant affecter lensemble des installations dun mme site. Ainsi, lASN prescrira aux exploitants de mettre en place un noyau dur de dispositions matrielles et organisationnelles robustes, si ncessaire renforces, pour garantir le caractre oprationnel de structures et quipements permettant de matriser les fonctions fondamentales de sret dans ces situations exceptionnelles. Ces dispositions devront permettre ainsi dassurer une protection ultime des installations, avec les trois objectifs suivants : prvenir un accident grave ou en limiter la progression, limiter les rejets massifs dans un scnario daccident qui naurait pas pu tre maitris, permettre lexploitant dassurer les missions qui lui incombent dans la gestion dune crise. LASN demandera aux exploitants de soumettre son accord les exigences applicables ce noyau dur qui devront tre dfinies en retenant des marges significatives forfaitaires par rapport au rfrentiel actuel.

- 257 -

2.

Sisme

Ce chapitre prsente les principaux lments des rapports des valuations complmentaires de sret remis par les exploitants relatifs au sisme et les conclusions de lASN lissue de linstruction. Pour chaque installation ou groupe dinstallations, sont successivement abords les points suivants Dimensionnement de linstallation ; Dispositions visant protger les installations vis--vis du risque sismique ; Conformit des installations au rfrentiel actuel ; valuation des marges de sret ; Dispositions envisages pour renforcer la robustesse des installations vis--vis du risque sismique. A lissue de linstruction, lASN a considr que pour certaines installations, des actions damliorations devaient tre mises en uvre. Elle en fera donc la demande. Certaines de ces demandes prendront un caractre de dcision formelle, prise par le Collge de lASN, sous forme de prescriptions juridiquement opposables. 2.1. Dimensionnement des installations

LASN exige que les installations nuclaires de base soient conues pour rsister un sisme suprieur au sisme maximal historique stant produit au cours du dernier millnaire dans la zone o elles sont implantes. A cet effet les exploitants sont tenus de dfinir un ala sismique pour la conception. La rgle pour dterminer lala sismique est dfinie dans une Rgle Fondamentale de Sret (RFS). Les RFS ont notamment pour objet dexpliciter les objectifs rglementaires et de dcrire, le cas chant, les pratiques que lASN juge satisfaisantes. Elles sont rvises priodiquement pour prendre en compte lvolution des connaissances. La premire RFS sur le sujet date de 1980, il sagit de la RFS I.2.c2, elle a t rvise en 2001, il sagit de la RFS 2001-013. Ces RFS sont aussi utilises pour vrifier le dimensionnement des installations en fonctionnement dans le cadre des rexamens de sret, et dfinir le cas chant des renforcements. Ces rgles fixent deux niveaux de sisme, le Sisme Maximum Historiquement Vraisemblable (SMHV) et le Sisme Major de Scurit (SMS), qui est le sisme utilis pour vrifier que le sisme finalement retenu par lexploitant pour le dimensionnement de son installation (sisme de dimensionnement ou SDD) est conforme lexigence. Le rfrentiel de rfrence pour des installations neuves ou lors des rexamens de sret est donc la rgle fondamentale de sret 2001-01, relative la dtermination du risque sismique pour la sret des installations nuclaires de base lexception des stockages long terme de dchets radioactifs. Toutefois, pour certaines installations, des rgles particulires ont t prises en considration lors de leur conception et nont pas t rvalues lors de rexamens de sret. Elles sont donc prcises pour chaque installation concerne.

2 RFS I.2.c du 1er octobre 1981 relative la dtermination des mouvements sismiques prendre en compte pour la sret des installations 3 RFS 2001-01 du 31 mai 2001 relative la dtermination du risque sismique pour le sret des installations nuclaires de base de surface.

- 258 -

2.2.

Racteurs exprimentaux

2.2.1 Racteurs exploits par le CEA (Osiris, RJH, Phnix)


Osiris Dimensionnement et conformit de linstallation En 1963, ce site tant situ dans une zone tectoniquement stable, pouvait tre considr comme asismique . Aucune disposition particulire ntait prendre vis--vis du sisme. En 2004, une tude du CEA a conduit la dfinition de sismes caractristiques pour le site dintensit V (niveau SMHV cal 0,04 g) et dintensit VI (niveau SMS cal 0,08 g). La RFS 2001-01 conduit dfinir pour le site de Saclay un spectre minimal forfaitaire cal 0,1 g. Concernant les ouvrages de gnie civil, lanalyse du comportement sous sisme de linstallation repose essentiellement sur un avis dexperts qui value un niveau de sisme admissible en se rfrant au spectre minimal forfaitaire (SMF) de la RFS 2001-01. A lissue de son analyse, le CEA juge que le comportement global dOsiris est satisfaisant pour un niveau de sisme en acclration quivalent 1,3 fois le niveau de sisme forfaitaire. Sagissant de la conformit, le CEA indique que la ralisation dexamens de conformit lors des prcdents rexamens priodiques de sret, ainsi que de contrles et essais priodiques, permet de sen assurer. Ces essais priodiques et contrles concernent le systme darrt automatique sur dtection dun sisme et le gnie civil (mesure du taux de fuite, vrification visuelle de ltat du revtement tanche des casemates des pompes primaires et des changeurs, des traverses et suivi de lvolution des quelques fissures de la coupole de lenceinte du racteur). Dispositions de protection de linstallation Le CEA a identifi les structures, systmes et composants cls ncessaires pour atteindre et maintenir ltat sr de repli du racteur Osiris. Ces SSC sont : larrt durgence du racteur Osiris ; le maintien de ltanchit et de linventaire en eau des piscines du racteur et des canaux, au moins du canal n2, avec dans ce cas, la disponibilit des batardeaux n1 et 2 et dun moyen de manutention de ces batardeaux ; le fonctionnement des clapets de convection naturelle du circuit primaire. Il convient de noter quen 2010, le CEA a mis en place, dans le cadre du projet Amnophis, un systme darrt automatique du racteur Osiris sur dtection de sisme. valuation des marges de sret et dispositions envisages pour renforcer la robustesse des installations vis--vis du risque sismique Bien que le CEA estime que des sismes sensiblement suprieurs au SMS du site ne sont pas ralistes pour le site de Saclay, il estime que des travaux damlioration de la stabilit, en particulier sur les ancrages, peuvent tre envisags sur la structure mtallique situe au niveau +8 m du btiment du racteur , qui peut constituer un agresseur, sa stabilit tant garantie jusqu un sisme de 0,7 SF (sisme forfaitaire). Selon le CEA, les quipements mcaniques prsentent globalement des marges significativement suprieures celles du gnie civil. Par exemple, la marge value pour les quipements varie de 1,3 2 alors que la marge value pour les infrastructures et superstructures varie de 0,7 2. Le CEA a valu 1,3 la marge globale relative lintgrit du confinement des matires radioactives. Le CEA a galement examin le risque de fuite et de perte de rfrigrant. Il a indiqu les actions envisages pour pallier ce type dvnement (mise en place de batardeaux, mouvements deau interne linstallation, appoint deau externe).

- 259 -

Dispositions pour amliorer la sret de linstallation et avis de lASN Linstruction a montr que les valeurs des coefficients de marge mis en avant par le CEA demandaient tre consolides. Sur la base des lments prsents, il a t estim ncessaire que le CEA engage les actions suivantes, certaines ayant dj t identifies dans son rapport dvaluation complmentaire de sret : raliser les travaux programms visant amliorer le comportement sismique de la structure mtallique au niveau +8 m lgard du risque dagression de la piscine ; complter lanalyse du risque dagression du liner de la piscine et du canal n2 par des superstructures ou des quipements situs proximit ; qualifier au sisme des appoints deau de refroidissement du cur et des combustibles uss permettant dviter leur dnoyage ; sassurer de loprabilit du pont (mouvements de batardeaux). Linstruction a montr que la mise en uvre de ces actions mritait dtre mise en perspective avec larrt de ce racteur courte chance. Lexploitant sest galement engag valuer la robustesse du bloc-pile au-del du sisme du dimensionnement.

Pour Osiris, lASN prescrira la ralisation de travaux en vue damliorer le comportement sismique de la structure mtallique et la mise en place de dispositifs qualifis au sisme pour maintenir ou complter linventaire en eau.
Racteur Jules Horowitz (RJH) Dimensionnement des installations Le dimensionnement de linstallation RJH a t ralis en considrant un sisme de dimensionnement (SDD) qui est dfini comme lenveloppe des spectres du SMS de Cadarache et du palosisme tablis en application de la RFS 2001-01. Dispositions de protection de linstallation Linstallation RJH dispose dun dispositif de surveillance de lala sismique ralis par la mise en uvre de moyens non spcifiques linstallation RJH que constituent les dispositions de surveillance du Centre CEA de Cadarache (rseaux de surveillance de la microsismicit locale et rgionale, moyens dinstrumentation acclromtrique) et des acclromtres mesureurs et dclencheurs spcifiques lINB RJH. En cas de sisme, lexploitant est ainsi immdiatement inform pour tre en mesure dexcuter les consignes dcrites dans les documents dexploitation pour une telle situation. Les dispositions retenues vis--vis du sisme concernant le gnie civil sont les suivantes : la prsence dappuis parasismiques en lastomre frett poss sur des plots en bton arm en dessous du radier suprieur sur lequel reposent le btiment de lunit racteur (BUR) et le btiment des units annexes (BUA) permettant de filtrer la composante horizontale de lexcitation sismique ; le dimensionnement au sisme des structures internes et ouvrages de gnie civil de lunit nuclaire (UN), constitue du btiment de lunit racteur et des units annexes, garantissant lintgrit et la stabilit de ces ouvrages, le supportage et la protection de lenceinte de confinement et des EIS devant tenir au sisme implants dans ces ouvrages, la tenue des parois de lenceinte de confinement et ltanchit du bloc eau, de ses traverses et des liaisons de lenceinte, lintgrit des traverses et structures de gnie civil de lUN permettant dassurer la protection radiologique ; le dimensionnement au sisme des autres btiments classs de sret (btiments de sauvegarde (BAS) comprenant des diesels, galeries protges (BAG) et chemine de lUN), la tenue des locaux abritant les systmes ncessaires la mise et au maintien ltat sr du racteur.

- 260 -

Des dispositions ont t retenues vis--vis du sisme concernant lenceinte et ses traverses, en particulier le dimensionnement au sisme des ouvrages de gnie civil de lunit nuclaire (UN) garantissant lintgrit de la troisime barrire de confinement, le dimensionnement au sisme des traverses (fluides et lectriques) associes lenceinte garantissant lintgrit pendant le sisme des parties mcaniques des traverses (fourreau, ) et lintgrit pendant le sisme et loprabilit aprs sisme des vannes disolement enceinte. Les utilits lectriques ainsi que le contrle-commande associs la commande des vannes lectriques disolement enceinte et la surveillance de lisolement sont dimensionns au sisme. Ces systmes sont aliments par lalimentation lectrique de sauvegarde. Concernant le racteur, les dispositions suivantes ont t retenues vis--vis du sisme : lArrt dUrgence (AU) du racteur et les quipements associs larrt du racteur permettant la matrise de la ractivit et de la sous-criticit ont t dimensionns pour tre oprationnels pendant et aprs un sisme. Par ailleurs, les quipements permettant le confinement des matires radioactives ont t dimensionns au sisme ainsi que les quipements permettant lvacuation de la puissance rsiduelle. Pour les piscines et les circuits associs, ont t dimensionns au sisme : les piscines ellesmmes ; les quipements permettant la matrise de la sous-criticit (dispositifs mis en uvre au niveau des entreposages des lments combustibles tels que structures et paniers dentreposage ; mesures de niveau des piscines, en particulier celui initiant larrt durgence) ; les quipements permettant le confinement des matires radioactives (cuvelages des piscines et canaux, etc.) ; les quipements permettant lvacuation de la puissance rsiduelle (circuits de rfrigration de sauvegarde en particulier) ; les moyens permettant la surveillance radiologique. Lexploitant a galement prvu des dispositions dexploitation vis--vis du risque sismique qui portent sur les moyens de manutention lourds (pont polaire, pont nef, passerelle principale des piscines) qui, lorsquils ne sont pas utiliss, sont mis en position garage, hors des zones abritant des lments importants pour la sret, un programme de suivi des appuis parasismiques, des dispositions prises pour la maintenance des drains de la paroi cloue et la limitation des hauteurs de manutention des charges lourdes. Conformit de linstallation La conformit de linstallation sera vrifie, au fur et mesure de la construction, par la qualification des matriels requis et par le programme de rception et de mise en service. valuation des marges de sret Concernant les ouvrages de gnie civil, le CEA a effectu une valuation de marges en dterminant le niveau de sisme au-del duquel les fonctions de sret ne seraient plus assures. Le CEA a indiqu quune telle approche permettait de mettre en vidence les points faibles dune installation et denvisager des dispositions pour amliorer sa robustesse et se prmunir contre un effet falaise . Ce niveau de sisme admissible sexprime par rfrence au sisme de dimensionnement (SDD) dont le spectre est dj lui-mme enveloppe des spectres SMS de Cadarache et palosisme dtermins par application de la RFS 2001-01. Les structures de gnie civil du RJH tudies selon cette dmarche, sont : le supportage de lunit nuclaire (UN) constitu des appuis parasismiques, des plots en bton et du radier infrieur ; la piscine du racteur (RER) ; la piscine intermdiaire (REE) ; les casemates du bloc eau ; les piscines du btiment des annexes nuclaires (BUA) ; les btiments de sauvegarde (BAS) et les galeries de liaison (BAG) ; la toiture du BUA ; les agresseurs potentiels des ouvrages dont lintgrit ou la stabilit doit tre maintenue : le btiment vestiaire (BAV), la galerie de liaison du BAV lUN, la paroi cloue.
- 261 -

Les marges ont t dtermines par rfrence aux critres de dimensionnement. Le CEA a galement valoris, en termes de marges, la capacit de certaines structures (BAS et BAG) dissiper lnergie par un comportement ductile. Concernant les quipements, le CEA a examin les sources lectriques, les circuits de sauvegarde, les paniers, casiers et racks dentreposage immergs, ainsi que la passerelle piscine et le pont polaire du btiment racteur (BR). Les facteurs de marges valus par le CEA pour ces quipements varient de 1,4 2. Pour les tuyauteries de sauvegarde, le retour dexprience international indique une marge de 3 par rapport au sisme. Le CEA estime, partir de calculs simplifis, que la stabilit des paniers, racks et casiers immergs est assure pour au moins 1,4 SDD. Pour le pont polaire du BR, conu pour rester stable sous un sisme de niveau SDD en position dfavorable avec sa charge maximale, lanalyse du CEA conclut une marge suprieure 2 par rapport au SDD. Pour ce qui concerne lintgrit du confinement, lexploitant annonce une marge globale de 2 par rapport au SDD. Lanalyse des ponts du BUA reste faire, la conception de ces ponts ntant pas encore termine. Lexploitant estime, globalement pour linstallation RJH, quil existe des marges comprises entre 1,5 et 2 vis--vis du SDD, mais ne fournit pas dlment dapprciation sur le caractre plausible dun dpassement de ces marges sismiques. Dispositions pour amliorer la sret de linstallation et avis ASN Outre les propositions figurant dans son rapport dvaluation complmentaire de sret, le CEA sest engag dans le cadre de linstruction de lvaluation complmentaire de sret prendre diffrentes dispositions visant renforcer la robustesse des installations vis--vis du risque sismique : conforter l'valuation des marges des btiments de sauvegarde (BAS) et expliciter l'valuation portant sur la marge de 50 % de la paroi cloue ; considrer le circuit primaire et le bloc-pile comme des quipements essentiels pour la rfrigration du cur par les circuits de sauvegarde ou la pompe de brassage, et valuer en consquence leur robustesse au-del du SDD ; valuer, par rapport au risque de fusion du cur, les marges au-del du SDD vis--vis du risque de remonte de barres d'absorbants sous l'effet de l'acclration verticale. Enfin, lASN considre que lvaluation des marges de dimensionnement des ponts du btiment des annexes nuclaire (BUA) au-del du SDD, non ralise dans le cadre de son rapport dvaluation complmentaire de sret, devra tre apporte par lexploitant.

LASN formulera des demandes sur ces points lexploitant, dont certaines feront lobjet de prescriptions.
Phnix Dimensionnement des installations et conformit de linstallation Lors de sa conception, linstallation Phnix a pris en compte deux niveaux de sisme dintensit VII et VIII, respectivement pour le dimensionnement des structures et des quipements. Les tudes de sismicit effectues en 1983 pour le site de Marcoule ont conduit en application de la RFS 81 retenir les vnements suivants : le sisme de Chteauneuf (1873) dintensit picentrale VII-VIII ramen sous le site ; le sisme de Provence (1909) dintensit picentrale IX, de magnitude 6,2 et 35 km du site ; le sisme associ la faille de Nmes, dintensit picentrale VII, de magnitude 4,9, une distance de 10 km du site.

- 262 -

Lorsque le comportement sismique de la centrale a t rvalu dans les annes 1990 pour vrifier la sret de linstallation en cas de SMHV dintensit VII-VIII, les spectres retenus pour conduire la rvaluation sismique ont t les suivants : un spectre dit EDF cal 0,15 g ; un spectre reprsentant le sisme proche RFS 81 cal 0,2 g. Concernant les ouvrages de gnie civil, la rvaluation sismique de linstallation a t effectue en considrant lenveloppe des deux spectres reprsentant les sismes lointains de rfrence du site de Marcoule au niveau SMHV et dun spectre reprsentant le sisme proche du SMHV par application de la RFS I.2.c du 1er octobre 1980. Cette rvaluation a conduit mettre en uvre dimportants renforcements, en particulier des renforcements des btiments et des composants comme les ponts roulants. Sagissant de la conformit des btiments et quipements, le CEA indique dans son rapport ECS que la ralisation dune surveillance permanente ou priodique de certains paramtres dans diverses conditions de fonctionnement de la centrale, de tests programms de matriels ne fonctionnant pas en permanence, de contrles rglementaires ainsi que la vrification de labsence dimpact des modifications sur la tenue au sisme des quipements et btiments permettent de garantir cette conformit. valuation des marges de sret Pour lvaluation de la robustesse de cette installation, la dmarche du CEA a consist identifier des marges lmentaires pour les structures et les quipements. Le CEA a dtermin un facteur de marge global pour chaque btiment qui, appliqu comme coefficient multiplicateur par rapport au niveau du sisme de rfrence SMHV quil a retenu, permet de dterminer le niveau de sisme au-del duquel un effet falaise peut se produire. Le facteur de marge global est dfini comme le produit de marges lmentaires induites par le conservatisme des mthodes et des critres de dimensionnement, la capacit des structures dissiper lnergie par un comportement ductile, la rduction des chargements pour certains btiments o des circuits ont t vidangs et des quipements dmonts ainsi que la valorisation dlments non pris en compte lors de la rvaluation sismique et susceptibles dintervenir dans la rsistance des ouvrages. Le CEA a examin le circuit primaire, le barillet de stockage des lments combustibles, le circuit US de refroidissement, les auxiliaires sodium primaire (rservoirs, supports, piges froids), les agresseurs potentiels (ponts, caissons des gnrateurs de vapeurs et passerelles). Le CEA a ainsi obtenu un facteur global de marge de 4,5 sur le circuit primaire, allant jusqu 7 pour les circuits auxiliaires de sodium. La marge minimale est obtenue pour les ponts roulants P2 et P4 (agresseurs potentiels) avec un facteur de 1,8. Ces valeurs sont comparer aux facteurs de marge globaux du gnie civil qui varient de 1,5 7. Lexploitant a considr que ces marges taient satisfaisantes et ne conduisaient pas envisager de disposition complmentaire particulire vis vis du risque sismique. Dispositions envisages pour renforcer la robustesse des installations vis--vis du risque sismique LASN souligne que les risques prsents lors de la phase de prparation au dmantlement et lors du dmantlement dcoulent non seulement de linventaire radioactif de linstallation, mais galement du sodium entrepos. A lissue de linstruction, le CEA sest engag conforter lvaluation des marges sismiques pour les ponts P2 et P4 et valuer la robustesse du pont P6 au-del du sisme de dimensionnement.

- 263 -

Pour Phnix, lASN prescrira au CEA de procder une valuation de la robustesse du pont P6 de la centrale au-del du sisme de dimensionnement et propose, si ncessaire, des renforcements. 2.2.2. Racteur exploit par lILL
Dimensionnement du RHF Le RHF a t conu et ralis selon les rgles parasismiques PS 67 pour un sisme dintensit VIII. Les spectres dits RFS 1981 ont t utiliss pour les tudes conduites de 1994 2002. La dmarche dvaluation de lala sismique retenue lissue du rexamen de sret en 2002 a t effectue en application de la RFS 2001-01. Il convient de prciser quen 2004, il a t dcid de ne considrer les spectres RFS 2001-01 que pour les tudes qui navaient pas encore t engages. Les spectres de rponse dits RFS 1981 tablis selon la RFS I.2.c et valids par lASN en 1997 ont t utiliss pour certains renforcements. Il convient de souligner qu la suite du rexamen de sret de 2002, lILL a engag dimportants travaux de renforcements sismiques sur linstallation ; certains doivent encore tre finaliss. Dans son rapport ECS, lILL a indiqu que les spectres de dimensionnement utiliss correspondent, selon les SSC cls, soit aux spectres RFS 1981 , soit des spectres RFS 2001-01. En particulier, le sisme utilis pour le btiment racteur est le sisme proche dfini par la RFS 1981 ; toutefois, pour les frquences infrieures 4 Hz, le spectre RFS 2001 est plus pnalisant que le spectre du sisme proche RFS 1981 . Lapplication de la RFS 2001 conduit dfinir un Sisme Major de Scurit de magnitude 5,7 dont lpicentre est situ 7 km sous le racteur. Dispositions visant protger les installations vis--vis du risque sismique / sisme de dimensionnement En cas de sisme, lexploitant a indiqu que ltat de repli de linstallation correspond : larrt durgence du racteur ; le renforcement du confinement deuxime barrire : fermeture de toutes les vannes de scurit et dvents D2O et H2O ; lisolement denceinte : fermeture de toutes les vannes troisime barrire ; Lordre de repli est donn sur dpassement du seuil de 0,01 g par 2 des 3 acclromtres triaxiaux disposs 120 les uns des autres au niveau B du racteur ; pour larrt durgence du racteur, via le circuit de scurit du racteur ; pour le confinement deuxime barrire et lisolement denceinte, via un systme de vote 2 sur 3 et un automatisme relais. Conformit des installations au rfrentiel actuel A lissue de lexamen de conformit men dans le cadre de lECS, lILL a identifi un certain nombre dcarts. Deux sont particulirement importants en regard de lECS et concernent dune part, le manque de qualification sismique des vannes de scurit qui ont pour rle de stopper la perte dinventaire en eau primaire rsultant de la rupture du doigt de gant dun canal exprimental, dautre part, certaines des exigences sismiques du circuit de rejet des effluents gazeux ne sont pas respectes. LILL propose de traiter globalement lensemble des carts de conformit pour la fin de lanne 2012, dont une partie loccasion de larrt dhiver 2011-2012 concernant notamment les deux carts de conformit majeurs prcits. Il ressort galement de lexercice ralis que la principale difficult concerne la vrification de la conformit aux spcifications dfinies de la ralisation de tous les travaux raliss dans le cadre du dernier rexamen de sret. LILL sest engag dans son rapport ECS raliser cet exercice pour la fin de lanne 2012. Enfin, un travail important de dfinition des exigences de sret reste faire.

- 264 -

valuation des marges de sret Dans le cadre de lvaluation complmentaire de sret, lexploitant a valu en particulier le caractre plausible des niveaux dacclration du sol produisant des effets falaise pour des sismes RFS 2001 et des conditions de sol de type sdiments au sens de la RFS 2001-01. Lexploitant a ensuite valu la marge correspondant au passage du SMHV au SMS vis--vis de lcart-type associ au modle de prdiction du mouvement sismique utilis dans la RFS2001-01. Lexploitant a propos lissue de son analyse de retenir comme sisme ultime plausible le niveau SMS + pour un sol de type sdiments au sens de la RFS 2001-01. Concernant le gnie civil, lanalyse du comportement au sisme des structures mene par lILL repose sur les rsultats des tudes de dimensionnement tablies dans le cadre de la rvaluation de linstallation prsente au groupe permanent en 2002 et sur une valuation complmentaire de leur comportement audel du dimensionnement. Cette dernire sappuie essentiellement sur un avis dexperts. Le scnario de comportement sismique du btiment racteur RHF peut tre rsum de la faon suivante : jusqu un niveau de sisme gal 1,2 SMS, le comportement du btiment racteur reste globalement dans le domaine lastique et lendommagement prvisible de lenceinte caractris par une fissuration rversible de la paroi se traduirait alors par une perte dtanchit trs faible ; jusqu un niveau 1,3 SMS, la rsistance du btiment RHF reste acquise. Lendommagement devrait rester trs faible, avec une dgradation de ltanchit dont lampleur est difficilement quantifiable ; jusqu un niveau 2 SMS, la rsistance du btiment reste acquise. A ce niveau de sollicitation, lendommagement devrait rester faible. Cet endommagement se traduirait par une dgradation significative de ltanchit, dont lampleur reste difficilement quantifiable. Pour lenceinte en bton arm et le confinement, au-del du SMS et jusqu 1,3 SMS, lILL considre que lendommagement du confinement correspond une augmentation dun facteur 10 du taux de fuite (correspondant au cas petite brche dans lenceinte de confinement ). De 1,3 SMS 2 SMS (correspondant galement SMS + ), lILL considre que lendommagement du confinement correspond une augmentation dun facteur 100 du taux de fuite (cela correspond au cas moyenne brche dans lenceinte de confinement ). Pour le noyau central et les structures de gnie civil du canal 2, la stabilit de ces deux SSC cls resterait assure jusqu un niveau quivalent 2 fois le SMS ; cette marge est donc suffisante pour quen de de ce niveau de sisme, ces lments ne gnrent pas deffet falaise. La cellule chaude resterait stable et ne serait pas un agresseur des quipements situs dans lenceinte bton. Concernant les quipements, lanalyse du comportement au sisme des structures mcaniques repose sur les rsultats des notes de calcul prsentant les renforcements effectus entre 2003 et 2006 et sur une valuation complmentaire de leur comportement au-del du dimensionnement. Cette dernire sappuie essentiellement sur un avis dexperts qui ont ainsi estim les marges pour les quipements nayant pas fait lobjet dun dimensionnement au sisme. Ce rapport dexperts est paratre. En consquence, pour lILL, les marges des SSC sont comprises entre des valeurs infrieures 1 (charpente de protection, poste dentretien des hottes, casemates primaires, circuit de renoyage des hottes) et des valeurs suprieures 3 (traverses sources de lisolement denceinte). Pour le pont polaire, la marge est de 1,2. Par ailleurs, vis--vis de la matrise de la ractivit, du refroidissement et du confinement, les lments suivants sont relevs.

- 265 -

Sagissant de la matrise de la ractivit, lILL considre que seule une rupture du collecteur dentre deau lourde est susceptible, si elle se produit dans la piscine en eau lgre, de produire un accident de ractivit de type BORAX. Il considre que le collecteur dentre deau lourde devrait rester intgre jusqu un niveau de sisme SMS + . Cependant il a identifi des lments situs dans lenvironnement du collecteur dentre deau (tel que le portique de manutention des hottes) susceptibles de constituer des agresseurs et de remettre en cause lintgrit du collecteur deau pour des niveaux de sisme infrieurs au sisme de rfrence. En outre, la partie contrle-commande de larrt durgence nest pas conue pour tre oprationnelle en cas de sisme. Sagissant de la matrise du refroidissement, trois cas peuvent tre distingus : la gestion de linventaire en eau dans le bloc pile, la gestion de linventaire en eau dans la hotte de transfert lors du changement deau et la gestion de linventaire en eau dans le canal 2. Compte tenu des scnarios et SSC cls identifis par lILL dans son rapport ECS, lexploitant estime que : lintgrit des tuyauteries en piscine est garantie jusqu un niveau de sisme correspondant au SMS + ; lintgrit des tuyauteries hors piscine est garantie jusqu 1,5 fois le SMS ; lintgrit du clapet casse-siphon, situ sur la tuyauterie principale, devrait tre assure jusqu un niveau de sisme SMS + ; lintgrit des clapets de convection naturelle serait garantie jusqu un niveau de sisme SMS + ; lintgrit des doigts de gant et de leur bridage devrait tre garantie jusqu un niveau de sisme SMS + ; les vannes de scurit devraient tre oprables pendant un sisme de niveau SMS, toutefois leur qualification sismique nest pas acquise ; jusqu un sisme correspondant SMS + , les agresseurs potentiels des SSC cls ne devraient pas agresser ces SSC cls, excepts pour ce qui concerne la charpente de la source de neutrons froids, les quipements exprimentaux, le portique de manutention et le poste dentretien de la hotte de manutention ; les lignes dvents et de vidange, ainsi que les vannes de scurit, situes au niveau C pourraient tre agresses par lcroulement ventuel des casemates primaires ; le circuit dappoint deau de secours (CES), qui permet dinjecter de leau dans le bloc-pile, dans la piscine et dans le canal 2 devrait pouvoir tre oprable jusqu un niveau de sisme SMS + . Toutefois, le dmarrage du CES ntant pas automatique, sa mise en service intervient trop tardivement par rapport au risque de fusion en cas de brche primaire. Lexploitant a donc propos, dj en 2008, dinstaller un circuit de renoyage ultime qui permettra dinjecter automatiquement leau de la piscine du racteur dans le bloc-pile via trois lignes dinjection ; pour ce qui concerne la hotte de transfert, les fonctions de renoyage en eau lgre et de ponte durgence seraient perdues pour un sisme de niveau gal celui du sisme de rfrence ; ltanchit du canal 2, avec ses batardeaux, est assur jusqu un niveau proche de sisme SMS + . Enfin, sagissant de la matrise du confinement vis--vis du risque sismique, il est souligner que lisolement de lenceinte est automatique sur dtection dun sisme. Toutefois, les exigences dfinies en 2008 pour le circuit deffluents gazeux de sauvegarde sismique, disposant de deux lignes de filtration THE et PAI et partir duquel des rejets pourraient tre effectus pour limiter la monte en pression dans lenceinte interne en bton (dgonflage et maintien de la dpression du btiment racteur), devaient tre modifies, notamment afin que ce circuit soit dimensionn au sisme SMS + . Dautre part, lexploitant a relev que la porte camion est la seule traverse denceinte qui ne dispose pas dune marge suprieure 2 en regard du SMS et a galement identifi des agresseurs potentiels de lenceinte (la prise dair frais, le poste dentretien des hottes et le pont du niveau C). Enfin, lenceinte mtallique fera lobjet dune tude spcifique pour valider le jugement dexpert qui conclut labsence dendommagement significatif de lenceinte bton en cas de flambage.

- 266 -

Dispositions proposes pour renforcer la robustesse des installations vis--vis du risque sismique LILL sest engag solder, lors de larrt dhiver 2011-2012 et en tout tat de cause avant le redmarrage du racteur, les non-conformits majeures vis--vis des engagements quil avait prcdemment pris, notamment dans le cadre du dernier rexamen de sret. Dautre part, dans le cadre de lamlioration continue de la sret du RHF, lILL a propos, en 2008, la mise en place de deux nouveaux circuits de sauvegarde, le circuit de renoyage ultime (CRU) et le circuit de dgonflage sismique (CDS), actuellement en cours de ralisation. A lissue de sa dmarche dvaluation complmentaire de la sret, lILL sest engag : mettre en place, lors de larrt dhiver 2011-2012, le circuit de renoyage ultime permettant le maintien de linventaire en eau, donc le refroidissement du cur, en cas de brche sur les portions du circuit primaire qui ne disposent pas de marge suffisante ; mettre en place, pour larrt dhiver 2012-2013, le nouveau circuit de sauvegarde, le CDS, pour grer les dgonflages ventuels de lenceinte aprs une fusion de cur (dimensionnement permettant de garantir son fonctionnement au sisme SMS + ). Enfin, lILL sest engag renforcer les quipements identifis dans sa dmarche dECS (SSC cls ou agresseurs potentiels de SSC cls) ou raliser des tudes relatives leur renforcement. Demandes de lASN pour renforcer la robustesse des installations

Pour le RHF, lASN considre que la dmarche mene par lILL pour valuer la robustesse de linstallation vis--vis du risque sismique est satisfaisante. LASN relve que lexploitant sest engag mettre rapidement en conformit les quipements ncessitant des renforcements. LASN souligne galement les amliorations visant mettre en place des dispositifs dimensionns au sisme pour garantir le refroidissement des lments combustibles et limiter les rejets dans lenvironnement. LASN considre que ces actions complmentaires doivent tre menes. Elle formulera sur ces points des demandes lexploitant, dont certaines feront lobjet de prescriptions.
2.3. Installations du cycle du combustible nuclaire (La Hague, Tricastin, Mlox, FBFC)

Sisme de dimensionnement Pour le site du Tricastin, AREVA prsente un bilan du comportement sismique attendu des installations sous SMS issu de lapplication de la RFS 2001-01. Lors de linstruction, il a t demand que ce site, comme celui de Marcoule, situ laplomb de la palovalle messinienne, fasse lobjet dune tude des effets de site particuliers visant valuer le mouvement sismique prendre en compte, comme le prconise la RFS 2001-01. Les scnarios retenus par AREVA pour lensemble de la plateforme du Tricastin sont les suivants : sisme major de scurit (SMS) de magnitude 5,5 (scnario 1) ; sisme de magnitude voisine de 6, appel SMS + (scnario 2) ; sisme de magnitude voisine de 6,5, appel SMS ++ (scnario 3) ; inondation correspondant un dbit deau dans les siphons alimentant la Gaffire de 300 m3/s rsultant de conditions climatiques extrmes ou dune rupture de la digue rive gauche du canal (scnario 4) ; inondation correspondant une rupture de la digue rive droite du canal (scnario 5) ; sisme SMS ++ engendrant une inondation (scnario 6) ; sisme SMS ++ coupl un incendie (scnario 7). Lusine Georges Besse I Pour ce qui concerne le comportement sismique de la cascade denrichissement, lexploitant considre que :

2.3.1. Site du Tricastin

- 267 -

la structure des caissons collecteurs de lusine 120 resterait stable au SMS avec une marge denviron 30% ; les poteaux, par contre, se fissureraient sans plastification des armatures ; le supportage des groupes des usines 130 et 140 rsisterait au SMHV ; les structures de la galerie de liaison inter-usines rsistent au SMS ; la charpente mtallique rsiste galement au SMS. La rsistance au SMS est globalement assure pour le btiment DRP. En revanche, la stabilit des blocs de lannexe U ne peut pas tre justifie. La ruine de ce btiment pourrait engendrer un accident de criticit du fait de la mise en prsence duranium enrichi et dhydrogne et une raction exothermique violente lie la prsence de ClF3 et de composs hydrogns. Comurhex La plupart des ateliers ne sont pas dimensionns au SMS. Plusieurs renforcements taient envisags par lexploitant mais aucun na t programm en raison de larrt venir des installations. Socatri Selon les documents de sret, les seuls quipements ou ouvrages dimensionns au SMS sont : le btiment 63B (stockeurs amont STEU) ; lentreposage de gomtrie sre de latelier de pulvrisation 19D ; le btiment 64D (en attente dautorisation dexploitation). Lexploitant na pas valu leur comportement en cas de sisme dintensit suprieure au SMS. Atelier TU5 Le btiment procd, les installations de la zone de dpotage ainsi que la zone de stockage des effluents sont dimensionns au SMS selon la RFS I.2.c de 1981. Usine W (ICPE) Lexploitant indique que les structures des btiments ainsi que les rtentions sont dimensionnes au SMS. Cependant, pour les cuves SFH1 et SFH2, une fissuration ou une rupture partielle au niveau de la liaison entre la jupe et le fond de ces cuves est redouter en cas de sisme. A cet gard, AREVA prcise que le comportement sous SMS de la zone mission doit tre tudi, la stabilit de cette partie de linstallation tant peu probable sous SMS, voire sous SMHV. AREVA a en outre annonc quun projet de remplacement des cuves de stockage tait ltude. Par ailleurs, lexploitant prvoit de vrifier la tenue au sisme de la zone dmission pour le premier semestre 2012. Pour ce qui concerne le comportement de lusine W sous un sisme de niveau suprieur au SMS, AREVA indique quun sisme de magnitude 6 causerait des dsordres majeurs dans les structures. Pour ce qui concerne les parcs dentreposage, les parcs P08 et P09 ne sont pas dimensionns au SMS. Lusine Georges Besse II et linstallation Comurhex II Lusine Georges Besse II (GB II) (ouvrages de gnie civil et quipements renfermant lUF6 des Units Nord et Sud et du REC II) et linstallation Comurhex II ont fait lobjet dune conception intgrant des dispositions parasismiques et ont t dimensionnes au SMS suivant les mthodes actuelles de dimensionnement. Pour GB II, les dispositions prises lors des tudes et de la ralisation des ouvrages de gnie civil et les calculs de vrification raliss pour chaque btiment montrent que le coefficient de comportement est suprieur 1,5 pour des dformations restant dans le domaine lastique (garantissant ainsi que les installations rpondent aux exigences de sret attribues) et permettent de retenir un coefficient de comportement de 3 en limite haute du domaine plastique. Selon lexploitant, les calculs de rebouclage raliss pour les quipements vrifient quune marge dau moins 15% est acquise en tout point par rapport la limite lastique des matriaux. Pour linstallation Comurhex II, le dimensionnement des ouvrages de gnie civil a pris en compte, titre de provision, une marge de 15% sur les armatures.

- 268 -

Dispositions visant protger les installations vis--vis du risque sismique / sismes de dimensionnement Lusine Georges Besse I A ce jour, aucun renforcement na t programm en raison de larrt de lusine prvu en 2012. Comurhex A ce jour, aucun renforcement na t programm en raison du prochain arrt de lusine. Socatri Lexploitant a indiqu que le comportement sismique de linstallation serait tudi dans le cadre du rexamen de sret en cours. Des renforcements au sisme sont dores dj prvus sur le btiment URS. TU5 W Lexploitant a indiqu quun projet de remplacement des stockages HF de lusine W est actuellement ltude. Lusine Georges Besse II A ce jour, aucun renforcement nest jug ncessaire. Conformit des installations au rfrentiel actuel et valuation des marges de sret Lusine Georges Besse I Pour la robustesse des installations au-del du SMS, AREVA indique quun sisme de magnitude 6 entrainerait la rupture des soufflets sur les tuyauteries et des dsordres majeurs dans plusieurs structures, notamment lannexe U et latelier DRP. Lannexe U et le btiment DRP ont t conus suivant les rgles parasismiques PS 67. Par contre, les usines ont t construites et renforces pour prendre en compte les spectres DSN 75, qui prfiguraient le contenu de la RFS I.2c. Lexploitant a indiqu que le point faible de la cascade se situe au niveau des liaisons Basse Pression (BP) et Moyenne Pression (MP) aux collecteurs groupes en raison du risque de dformation des soufflets. Comurhex Structure 200 (ICPE) Pour ce qui concerne le comportement sismique de la structure 200 de Comurhex, AREVA indique que le btiment 1, construit en 1960, na pas fait lobjet dun dimensionnement parasismique et que le btiment 2 a t dimensionn suivant les rgles PS 69. Pour ce qui concerne la robustesse de cette installation au-del du SMS de magnitude 5,5, AREVA indique quun sisme de magnitude 6 entrainerait des dsordres majeurs des btiments et une perte totale dtanchit. Socatri Le dossier de lexploitant ne prsente pas dlment sur la tenue au sisme des SSC cls et sur les marges disponibles. TU5 W Le rapport remis ne comprend pas dlments dtaills ce sujet. Lusine Georges Besse II Les risques lis aux agressions externes dorigine naturelle ont t pris en compte la conception de lusine GB II pour la fonction sret confinement des matires radioactives ou toxiques . Cette fonction de sret a t dcline en sous-fonctions qui peuvent tre considres comme les fonctions requises des SSC cls. Elles sont donnes dans le tableau ci-dessous :

- 269 -

La conformit effective des SSC cls est vrifie de la conception la mise en service. Pour cela, SET tablit un dossier appel Dossier de conformit de ralisation . Un contrle technique est effectu pour sassurer que : les gestes concerns par la qualit au sein des ACQ ont t excuts conformment aux exigences dfinies ; le rsultat obtenu rpond la qualit dfinie ; les actions correctives et prventives ventuelles ont t prises. de plus, des vrifications sont effectues de faon sassurer que : o les moyens humains et techniques sont adapts aux gestes concerns par la qualit au sein des ACQ, o les contrles techniques ont t exercs. Lexploitant indique que toute modification dans linstallation fait lobjet dune fiche dvaluation de modification et dun dossier dautorisation de modification permettant didentifier les risques et de garantir le maintien des exigences dfinies la conception. Les carts dtects pralablement aux mises en service font lobjet dune analyse par lASN dans le cadre de lapplication des dispositions de larticle 26 du dcret du 2 novembre 2007. Dans le scnario dun sisme dintensit suprieure au SMS o les units denrichissement sont en production, les lignes de transfert et dcouplage de latelier sont en cours de transfert et les dix autoclaves dchantillonnage sont en chauffe au moment de la secousse, les consquences sont : une fuite au niveau des tuyauteries dUF6 reliant les condenseurs aux conteneurs en autoclave de rception liquide ; un dysfonctionnement du dispositif de fermeture automatique du robinet pointeau conteneurs en autoclaves ; une fuite au niveau du manifold dchantillonnage des autoclaves dchantillonnage liquide ; une dgradation du btiment. Lexploitant indique que cela se traduirait par le franchissement successif des trois barrires avec : une sortie partielle dUF6 du conteneur dans lautoclave ; une sortie partielle dUF6 de lautoclave dans le btiment ; une sortie partielle dUF6 du btiment lextrieur. Lexploitant estime que la dispersion dUF6 ayant pour origine une perte du confinement sur la partie sous-atmosphrique peut tre juge ngligeable (UF6 sous forme cristallise ou gazeuse).

- 270 -

Le terme source mobilisable est de 99 tonnes dUF6 liquide (provenant de 7 conteneurs 48Y et 5 conteneurs 30B). En cas de SMS + ou SMS ++, lUF6 liquide se rpandrait dans les autoclaves. Compte tenu de la perte dtanchit du joint gonflable de la porte des autoclaves dans un tel scnario, une fuite de 30 tonnes dUF6 liquide de lautoclave vers le btiment ne peut tre exclue. Une partie de lUF6 liquide serait instantanment vaporise. Cela conduirait des rejets dacide fluorhydrique et dhydroxyde duranium dans lenvironnement. Lexploitant a ralis une tude qui montre que, mme sans action de mitigation, le rayon correspondant la zone des dangers significatifs pour la vie humaine est infrieur au rayon enveloppe du PPI. Dispositions envisages pour renforcer la robustesse des installations vis--vis du risque sismique

Pour lusine Georges Besse I, lissue de linstruction, lASN considre que la tenue des quipements au sisme des ateliers doit tre assure. Elle prescrira lexploitant de proposer des mesures compensatoires proportionnes au risque des oprations menant larrt de linstallations.. Pour les risques spcifiques associs aux oprations de prparation de mise larrt de linstallation, puis aux phases de mise larrt dfinitif et de dmantlement4, lASN prendra les prescriptions ncessaires lissue de linstruction des demandes dautorisation correspondantes. Pour Comurhex, lissue de linstruction, lASN considre que la tenue des quipements au sisme, notamment latelier de fabrication du fluor et les risques spcifiques lis aux composs chlors et fluors constituent des points particuliers devant tre pris en compte. Cette installation relve actuellement du rgime des installations classes pour la protection de lenvironnement. LASN proposera les prescriptions lAutorit comptente.
Socatri Comurhex

Lusine Georges Besse I

Pour Socatri, lissue de linstruction, lASN considre que la tenue des quipements au sisme, notamment le btiment URS constitue un point particulier devant tre pris en compte. Elle formulera des demandes ce sujet. Dune faon gnrale, sur lensemble du site du Tricastin, lASN considre que la tenue au sisme des locaux de gestion de crise constitue un point particulier devant tre pris en compte. Elle prendra des prescriptions ce sujet. 2.3.2. Site de La Hague

Sisme de dimensionnement

Lexploitant a indiqu dans son valuation complmentaire de sret le spectre de dimensionnement utilis pour chaque atelier (btiment et matriels) et le cas chant, le spectre utilis loccasion de la dernire rvaluation de sret. Compte tenu de leur anne de construction, de nombreux btiments ne font pas lobjet dexigences de dimensionnement. Plusieurs spectres sont ainsi considrs : le SDD 1976 pour UP2 400, HAO et NPH ; le SDD 1979 pour UP2 800, UP3-A, STE2, ACC, EEVSE, les entreposages de produits de fission ; le SDD 2001 pour la dernire rvaluation dcennale dUP3-A et STE3.
Risques non pris en compte dans le rapport dvaluation complmentaire de sret remis par lexploitant qui considre, conformment la dcision de lASN du 5 mai 2011, ltat de linstallation au 30 juin 2011
4

- 271 -

Pour ltablissement de La Hague, le spectre DSN79 (SDD 1979), utilis pour le dimensionnement des installations postrieures cette date, est suprieur celui qui est issu de lapplication de la RFS 2001-01 (spectre de rfrence du site de La Hague : SDD 2001). Par contre, le spectre DSN 76 (SDD 1976), utilis pour le dimensionnement de lINB 33 sur ltablissement de La Hague, est suprieur celui qui est dtermin par lapplication de la RFS 2001-01 uniquement pour des frquences infrieures 2 Hz. Dispositions visant protger les installations vis--vis du risque sismique / sismes de dimensionnement Lexploitant a indiqu dans son rapport que la nature du sol de fondation du site de La Hague tait un sol raide rocheux (premire catgorie envisage par la RFS 2001-01) quil considrait donc comme trs bien adapt la tenue sismique des btiments. Concernant la qualit de la conception parasismique, les btiments en bton sont en gnral contrevents par des murs de faades avec peu douvertures et un quadrillage de murs intrieurs gnralement continus en lvation, travaillant un faible taux de cisaillement, ainsi que par des planchers formant diaphragmes horizontaux. Ils sont fonds sur des radiers. Le rapport hauteur / largeur est gnralement faible, ce qui conduit alors un mode de fonctionnement prpondrant de cisaillement des murs. Lexploitant a indiqu que sur la base du retour dexprience, cette catgorie douvrages tait de nature rester stable et ne subissait que des dommages structuraux limits pour des niveaux de sisme suprieurs celui considr lors de la conception. Les btiments ont fait lobjet de modles de calcul tridimensionnels avec prise en compte de la souplesse du sol permettant une bonne estimation des frquences propres et de la rpartition des efforts. Le contrle de la qualit de la construction des ouvrages nuclaires de La Hague a t fond sur des prescriptions techniques et une organisation de chantier respectant les principes de lassurance de la qualit. Lexploitant considre que lon peut accorder une bonne confiance aux contrles de ralisation effectus par le matre duvre assist dun organisme de contrle agr partir des annes 80.

- 272 -

Conformit des installations au rfrentiel actuel Comme indiqu prcdemment, les sismes de dimensionnement considrs varient dune installation lautre sur le site de La Hague. Les btiments les plus anciens ne sont ainsi pas dimensionns au sisme. Les btiments plus rcents sont pour la plupart dimensionns au sisme partir du spectre de dimensionnement DSN 79 et pour certains partir du spectre DSN 76. Le SDD 79 enveloppe le spectre de rfrence du site de La Hague, issu de la RFS 2001-01 et le SDD 76 enveloppe le spectre de rfrence jusquaux frquences de 2 Hz. Les btiments les plus rcents sont donc conformes aux normes de dimensionnement actuellement en vigueur. La prennit de la conformit des installations aux hypothses de dimensionnement, compte tenu notamment des effets de vieillissement, na cependant pas t rellement examine. valuation des marges de sret Pour procder son valuation de la robustesse des installations vis--vis du risque sismique, AREVA considre un niveau sismique o la magnitude du SMS a t majore. Cette majoration correspond MSMS + 1,5 pour le site de La Hague. Pour ce qui concerne ltablissement de La Hague, AREVA a analys la robustesse sous sisme : des SSC cls identifis pour les piscines NPH, C, D et E, ainsi que ceux identifis pour les entreposages des produits de fission (atelier SPF6 uniquement), du bassin des Moulinets et du bassin ouest qui seraient utiliss pour ralimenter en eau les circuits de refroidissement de sauvegarde des cuves et les piscines (les canalisations fixes dapprovisionnement et les pompes associes ne sont cependant pas regardes), du btiment de la FLS abritant notamment le centre de crise et certains moyens de gestion de crise, des cuves de gazole de sauvegarde (tanchit aprs sisme), des dcanteuses pendulaires centrifuges (DPC) des ateliers R1 et T1 (analyse de la robustesse sur les cuves dcanteuses et leur piquages, les fixations au sol des armoires lectriques, le rotor de la dcanteuse, les rservoirs deau sous pression). Dans le cas des piscines prcites, lanalyse de AREVA sur les btiments, en particulier des voiles de bassin, lamne conclure une robustesse leve correspondant au risque dapparition de dsordres importants pour des sismes de magnitude suprieure 6,4 15 km (le sisme major de scurit actuellement retenu sur le site a une magnitude de 5,8 15 km). Selon AREVA, cette robustesse rend peu plausible loccurrence dun vnement sismique de nature remettre en cause la stabilit du gnie civil et par l mme linventaire en eau des bassins. De mme, ltude de robustesse des SSC cls assurant les fonctions de refroidissement lamne conclure un niveau de robustesse quivalent ou suprieur au niveau minimal des btiments prcits. Dans le cas des installations dentreposage des produits de fission, AREVA conclut une robustesse des btiments de gnie civil correspondant un risque dapparition de dsordres importants pour des sismes de magnitude suprieure 7,3 15 km. Par ailleurs, la robustesse estime des SSC cls assurant les fonctions de refroidissement et de dilution de lhydrogne de radiolyse correspond elle-mme un niveau dune magnitude de 6,8 15 km. Pour lensemble des installations susceptibles dtre affectes par des situations redoutes, lorigine de la robustesse des ouvrages de gnie civil provient majoritairement, selon AREVA, du conservatisme des mthodes de dimensionnement en particulier du fait du dimensionnement dans le domaine lastique linaire qui nest pas exig dans le btiment usuel . Dans le cas des ateliers des usines UP2-800 et UP3A dimensionns au sisme et construits entre 1982 et 1994, les mthodologies dtudes et les procdures

- 273 -

de contrles de ralisation effectus par la matrise duvre assiste dun organisme de contrle agr ont t mises en uvre de manire globalement similaires. Pour AREVA, elles doivent conduire un niveau de robustesse minimal similaire aux rsultats mis en vidence sur les btiments cits plus haut (ateliers BSI, DEDS, T0, T1, T2, T3, T4 et T7 de lINB 116, Extension BST1, R1, R2, R7, SPF5 de lINB 117, STE3A, STE3B, STE3T, MDSA, MDSB et DEEB de lINB 118). Pour les ateliers construits partir de la deuxime moiti des annes 1990, AREVA rappelle quil a fait voluer dans sa mthodologie la prise en compte de marges dans les tudes pour obtenir une plus grande flexibilit dans la prise en compte de modifications potentielles au cours du projet. Ces volutions conduisent, pour AREVA, un niveau de robustesse plus lev des ateliers concerns (ateliers ACC, ECC de lINB 116 et R4 de lINB 117). De mme pour les quipements mcaniques et chaudronns des ateliers dUP2-800 et UP3-A, semblables en conception (principes de fonctionnement, choix des matriaux, classes de construction, dimensionnement par calcul au sisme et exigences associes) et ralisation, AREVA reconduit les conclusions de ses analyses de robustesse. Linstruction a conduit identifier, parmi les coefficients de robustesse les plus faibles prsents, les valeurs suivantes : Site Localisation Structure Composant Marge par rapport au spectre de rfrence du site considr 2 2 Spectre Evaluation des sismique en marges acclration ou sisme de magnitude 6,4 Valid par essais 6,6

La Piscines Hague NPH Piscines NPH Btiment principal SPF6 Cuves de gazole de sauvegarde

Etanchit entre les blocs A1, A2, A3 et A4 Revtement en acier inox risque de poinonnement Entreposages des produits de fission

Soufflets interbassins (confinement) Chute du pont perche Equipements lectrique de sauvegarde (Confinement) Cuves verticale sur jupe

2,3 1,4

6,8 6,2

Essais sur tables vibrante justification par lments finis.

Coefficients de robustesse pour ltablissement de La Hague

Concernant les cuves de gazole de sauvegarde, AREVA conclut au maintien de leur tanchit jusqu un sisme de magnitude 6,2 15 km sans pouvoir se prononcer sur dventuelles dgradations au-del. Pour le cas du bassin Ouest et du barrage des Moulinets, AREVA conclut une robustesse jusqu des niveaux sismiques respectifs de 7,3 et 6,6 15 km. Dans le cas du btiment FLS, ltude de robustesse a conduit AREVA conclure un comportement du btiment jug satisfaisant jusquau SMHV (magnitude 5,3 15 km), infrieur au sisme major de scurit actuel du site. Enfin, concernant la robustesse au sisme des DPC, AREVA estime que la fonction de dcolmatage reste oprationnelle jusqu un sisme de magnitude 6,6 15 km, sans pouvoir se prononcer sur loccurrence dun effet falaise au-del. Concernant les marges de sret mises en vidence ci-avant, lASN souligne que le caractre simplifi de la dmarche utilise par lexploitant pour valuer ces marges de sret ne permet pas dvaluer avec un degr de confiance suffisant la robustesse des SSC cls retenus.

- 274 -

Sur un plan qualitatif, il convient de noter que, pour les ouvrages anciens, dans le sens o ils nont pas fait lobjet dune conception et dun dimensionnement en accord avec les pratiques actuellement codifies, leur stabilit sous sisme est souvent justifie a posteriori en considrant des mcanismes dadaptations locales en rponse aux sollicitations (par exemple, par des redistributions defforts dans les lments structuraux ou des mthodes permettant de prendre en compte une capacit de ductilit). Dans ce cas, comme il est fait appel aux mcanismes dadaptations qui puisent dj dans les rserves de comportement non-linaire de ces structures, la robustesse intrinsque de ces ouvrages ne peut tre que limite. A linverse, pour les ouvrages dimensionns suivant lapproche conventionnelle actuelle rappele plus haut et pour lesquels il a t provisionn des marges supplmentaires de dimensionnement, la robustesse est augmente. Toutefois, cette robustesse peut tre mise en dfaut lorsque des ouvrages mitoyens constituent des agresseurs potentiels car ils ne prsentent pas le mme niveau de garantie en termes de comportement sismique (par exemple, parce quils ont t dimensionns suivant des codes parasismiques applicables aux ouvrages risque normal, avec un niveau dexigence limit). En outre, compte tenu de limpossibilit de considrer que les marges identifies puissent tre uniformes lchelle des ouvrages et du fait que la mthode globale prsente par AREVA ne permet pas de prendre en compte les caractristiques spcifiques de chaque ouvrage et ne considre p