Point de vue de l'IRSN sur la sûreté et la radioprotection du parc ...

Modifications des logiciels du systèmede protection du réacteurLes changements de gestion du combustible et les évolutions destinées à améliorer lasûreté nécessitent des modifications des logiciels du système de protection du réacteur.Comme toute modification d’un matériel ou d’un logiciel participant à une fonction desûreté, ces modifications font l’objet d’une autorisation par l’Autorité de SûretéNucléaire. Compte tenu du nombre important de celles-ci et de leur complexité, l’IRSN adéveloppé une méthode d’évaluation des logiciels de sûreté critiques « temps réels »(à temps de réponse garanti), utilisant directement les résultats qu’il a acquis par sespropres recherches et développements.Rôle du système de protection du réacteurEn cas de détection d’un évènement anormal, tel qu’une augmentation excessive de la température du réacteur,les systèmes de protection et de sauvegarde activent des dispositifs de pilotage automatique afin de maintenirl’installation dans un état sûr en évitant aux opérateurs de devoir agir sans temps de réflexion.Pour les réacteurs français à eau sous pression de 1300 MWe etde 1450 MWe, les fonctions de protection et de sauvegarde sontassurées par le Système de Protection Intégré Numérique(SPIN). Ce dispositif comporte 3 étages (voir le schéma cicontre)Le SPIN des réacteurs de 1300 MWe contient des logiciels dansles étages 2 et 3 et celui du 1450 MWe dans les 3 étages.La logique d’un système de protection est en fait constituée denombreux logiciels implantés sur des cartes électroniques ayantchacune un rôle bien défini. Certains surveillent les paramètresdu réacteur, comme par exemple la température, la pressionou le niveau de flux neutronique, d’autres réalisent deséchanges de données sur les réseaux reliant les cartes entreelles. Le système de protection des réacteurs de 1300 MWecomporte une quarantaine de cartes et celui des réacteurs plusrécents de 1450 MWe, environ une centaine.Les 3 étages du Système de Protection Intégré Numérique équipant lesréacteurs de 1300 MWe (SPIN 1300) et les réacteurs 1450 MWe (SPINN4). Plusieurs centaines de capteurs et d’actionneurs sont reliés auSPIN.- Le premier étage collecte les informations fournies par les capteursde mesure (pression, température…) ; il est alimenté par des fils noirssur le schéma- Le deuxième calcule et compare les résultats aux limites defonctionnement prévues- Le troisième gère les résultats de ces comparaisons et décide s’il y alieu d’arrêter le réacteur et/ou d’activer des systèmes de sauvegarde ;il transmet les ordres par des fils rouges sur le schémaRapport DSR N°316 65