13.3.4.2. De nouvelles procédures de conduite : les procédures ultimes et l'approche par état.

A la suite du rapport Rasmussen, en 1975, EDF avait étudié la perte totale de certains systèmes importants pour la sûreté, allant au-delà de l'analyse exigée par les concepteurs américains. Ceux-ci estimaient qu'étant donné la redondance dont ils étaient pourvus, le circuit de refroidissement intermédiaire ou le circuit d'eau alimentaire de secours des générateurs de vapeur seraient toujours disponibles.

Sur la base de ces études, des discussions entre EDF et les autorités de sûreté avaient abouti à la fixation en 1977 d'objectifs de sûreté globaux en terme de probabilité et de conséquences 814 : le SCSIN spécifiait que le dimensionnement des installations devait être tel que la probabilité globale qu'une tranche soit à l'origine de conséquences inacceptables ne devait pas dépasser 10-6 par an, et 10-7 par famille d'événement, ce qui signifiait qu'il fallait prendre en compte la perte de systèmes de secours redondants. Dans ce cadre, les autorités de sûreté avaient demandé à EDF d'étudier des procédures qui permettent de respecter ces objectifs. Ces travaux aboutirent à des procédures dites H, pour «Hors-dimensionnement», c'est-à-dire pour les accidents allant au-delà du dimensionnement initial. Jusque-là, les opérateurs disposaient de procédures dites I (incidentelles) et A (accidentelles) qui couvraient l'ensemble des incidents et accidents retenus à la conception.

Ces nouvelles procédures prenaient en compte les défaillances simultanées (par mode commun) de systèmes de sûreté redondants, défaillances qui n'avaient pas été retenues à la conception. C'est ainsi que la procédure H1 devait faire face à la perte totale de la source froide, la procédure H2 à la perte totale de l'alimentation en eau des générateurs de vapeur, la procédure H3 à la perte totale des alimentations électriques internes et externes, la procédure H4 à la perte totale à terme des équipements de pompage et d'échange de chaleur en cas d'accident par perte de réfrigérant primaire (LOCA).

Notes
814.

Cf. Partie III, § 10.3.3.