FR 3002681 A1 20140829 FR 1356863 A 20130712 Système d'injection de sécurité passif utilisant un réservoir d'injection de sécurité La présente invention concerne de façon générale un système d'injection de sécurité passif utilisant un réservoir d'injection de sécurité, et plus particulièrement un système d'injection de sécurité passif utilisant un réservoir d'injection de sécurité, apte à délivrer pendant de nombreuses heures en toute sécurité de l'eau, stockée dans un réservoir d'injection de sécurité, dans un réacteur en utilisant, d'une manière indépendante ou successive, la hauteur manométrique résultant de la pression d'un gaz et/ou de la pesanteur au lieu d'utiliser une pompe d'injection de sécurité en cas d'accident de perte de caloporteur. A la différence d'une centrale électrique industrielle classique, une centrale nucléaire produit de la chaleur résiduelle, émanant du coeur du réacteur, pendant un temps considérable après l'arrêt du réacteur, et la quantité de chaleur résiduelle produite diminue rapidement avec le temps. Par conséquent, la centrale nucléaire dispose de divers moyens de sécurité pour assurer la sécurité en cas d' accident. Parmi les divers moyens de sécurité, un système d'injection et un système d'évacuation de chaleur résiduelle constituent les principaux systèmes pour maintenir l'intégrité du coeur du réacteur. Le système d'injection de sécurité fournit un complément de caloporteur en cas de perte de caloporteur du réacteur résultant de l'accident de perte de caloporteur tel que la rupture d'une conduite reliée au réacteur, et le système d'évacuation de chaleur résiduelle évacue de la chaleur sensible du réacteur et de la chaleur résiduelle émise par le coeur après l'arrêt du coeur du réacteur. Autrement dit, un réacteur passif d'un réacteur industriel (réacteur à eau pressurisée à boucles) comporte un réservoir d'appoint pour le coeur (injection de sécurité à haute pression), un réservoir d'injection de sécurité pressurisé (injection de sécurité à moyenne pression) et un réservoir de stockage intermédiaire d'eau pour le rechargement en combustible (injection de sécurité à basse pression). Un réacteur actif du réacteur industriel comporte une pompe d'injection de sécurité à haute pression, un réservoir d'injection de sécurité pressurisé (injection de sécurité à moyenne pression) et une pompe d'injection de sécurité à basse pression (injection de sécurité à basse pression, récemment intégrée dans l'injection de sécurité à haute pression). Le réservoir d'injection de sécurité employé dans le réacteur industriel est un dispositif servant à envoyer rapidement de l'eau de refroidissement dans le réacteur à l'aide de la pression d'hydrogène sous pression dans le réservoir d'injection de sécurité quand la pression interne du réacteur baisse rapidement en raison d'une importante perte de caloporteur provoquée par une grosse rupture. Autrement dit, le réservoir d'injection de sécurité est conçu pour faire face à l'accident entraînant une importante perte de caloporteur. Le réservoir d'injection de sécurité est un moyen d'assurer un délai jusqu'à ce qu'un caloporteur soit réellement injecté à un débit d'injection de sécurité depuis un circuit d'injection gravitaire de sécurité passif ou une pompe d'injection de sécurité à haute pression, et le réservoir d'injection de sécurité est utilisé durant peu de temps (environ 1 à 4 minutes après sa mise en marche). Donc, lorsque la pression du réacteur diminue rapidement à la suite de l'accident entraînant la perte de caloporteur dû à une grosse rupture dans le réacteur actif, le système d'injection de sécurité du réacteur actif se met en marche dans l'ordre "réservoir d'injection de sécurité pressurisé->pompe d'injection de sécurité à haute pression". Lorsque la pression du réacteur diminue lentement à la suite d'un accident entraînant la perte de caloporteur dû à une petite rupture dans le réacteur actif, le système d'injection de sécurité du réacteur actif se met en marche dans l'ordre "pompe d'injection de sécurité à haute pression->réservoir d'injection de sécurité pressurisé". Quand l'accident entraînant la perte de caloporteur dû à une grosse rupture ou à une petite rupture survient dans le réacteur passif, le système d'injection de sécurité passif a, dans les deux cas, le même ordre de fonctionnement, à savoir "réservoir d'appoint du coeur->réservoir d'injection de sécurité préssurisé-réservoir de stockage intermédiaire d'eau pour le rechargement en combustible". Cependant, comme un réservoir gravitaire tel que le réservoir d'appoint du coeur représente une petite hauteur manométrique, un débit d'injection est bas. Par conséquent, au stade initial de l'accident entraînant la perte de caloporteur dû à une grosse rupture, un débit d'injection de caloporteur injecté depuis le réservoir d'injection de sécurité pressurisé constitue la majeure partie d'un débit d'injection de sécurité de caloporteur injecté dans le coeur. De plus, un système automatique de dépressurisation se met en marche dans le réacteur passif pour réduire la pression du réacteur afin que l'injection gravitaire de sécurité telle que l'injection depuis le réservoir de stockage intermédiaire d'eau pour le rechargement en combustible puisse s'effectuer en souplesse. En même temps, dans le but d'assurer un délai suffisant jusqu'à la mise en marche de la pompe d'injection de sécurité à haute pression, un dispositif fluidique est prévu dans un réservoir d'injection de sécurité pressurisé installé dans une partie des réacteurs industriels de Korea pour un changement de débit en 2 étapes à l'aide d'un écoulement tourbillonnaire représenté sur la figure 7. Avec le dispositif fluidique employé dans une partie des réacteurs industriels de Korea, le dispositif fluidique équipé d'un tuyau de mouillage et d'une chambre de turbulence est installé et une faible résistance à l'écoulement est opposée avant que le tuyau de mouillage ne soit découvert. Après que le tuyau de mouillage a été découvert, un phénomène, dans lequel la résistance à l'écoulement du dispositif fluidique est accentuée par la formation d'un puissant écoulement tourbillonnaire dans la chambre de turbulence, est utilisé et la pression de l'azote est utilisée sans interruption jusqu'à l'instant où prend fin l'injection de sécurité du dispositif fluidique. Les principales caractéristiques, dans des cas où le dispositif fluidique est installé dans le réservoir d'injection de sécurité précité et où il n'est pas installé, sont illustrées sur la figure 8. En outre, des méthodes de refroidissement d'urgence du coeur utilisant une enceinte de secours, un réservoir d'injection de sécurité pressurisé et un système passif d'évacuation de chaleur résiduelle dans le cadre d'un réacteur intégral sont décrites dans les brevets coréens n° 10-419194, 10-856501 et 10-813939 respectivement délivrés le 5 février 2004, le 28 août 2008 et le 10 mars 2008. Un réacteur à conception similaire, dans lequel est employée une enceinte de secours, a été mis au point (IRIS, Nuscale, E.U.A.). Cependant, puisque l'enceinte de secours est une enceinte sous pression plus petite qu'un bâtiment de confinement (une enceinte de confinement ou un bâtiment de réacteur) et plus grande qu'un réacteur, l'enceinte de secours pose de grandes difficultés concernant la fabrication et le transport de l'enceinte, la longue durée des travaux de construction, le bon état d'un dispositif installé dans l'enceinte de secours soumise à des températures élevée et de fortes pressions ambiantes en cas d'accident entraînant la perte de caloporteur, et la commodité du rechargement en combustible et de l'entretien. Dans un réacteur passif à boucles (AP1000 aux E.U.A.) selon la technique antérieure, un système d'injection de sécurité passif est construit à l'aide d'un réservoir d'appoint pour le coeur, d'un réservoir d'injection de sécurité pressurisé, d'un réservoir de stockage intermédiaire d'eau pour le rechargement en combustible et d'un passage d'écoulement de recirculation. Le système d'injection de sécurité passif est conçu pour fournir à un réacteur de l'eau de refroidissement contenue dans un réservoir d'appoint pour le coeur et dans un réservoir d'injection de sécurité au stade initial de l'accident de perte de caloporteur, et pour remplir l'extérieur du réacteur avec de l'eau de refroidissement après avoir fourni un caloporteur contenu dans un réservoir de stockage intermédiaire d'eau pour le rechargement en combustible au stade intermédiaire et au stade final de l'accident pour faire recirculer le caloporteur. Notamment, dans le réservoir d'appoint pour le coeur, une conduite d'équilibrage de pression est reliée à une conduite à haute température et une vanne de sectionnement est montée sur une conduite d'injection de sécurité. Le réservoir d'appoint pour le coeur est conçu pour avoir la même pression que celle du réacteur. Ainsi, si le réservoir est fabriqué avec de grandes dimensions dans le but de servir pendant de nombreuses heures, le coût de fabrication augmente fortement et la limite de pression du réacteur est repoussée. De plus, comme le réservoir d'injection de sécurité est semblable à celui employé dans le réacteur actif à boucles, le réservoir d'injection de sécurité est insuffisant dans l'optique d'une utilisation durant de nombreuses heures. En outre, à la différence du réacteur à boucles, puisque un réacteur intégral supprime l'essentiel d'un accident de perte de caloporteur dû à une grosse rupture, le réacteur est maintenu durant de nombreuses heures à la pression la plus haute même si l'accident de perte de caloporteur survient. Le réacteur intégral a donc du mal à injecter de l'eau de refroidissement extérieure par gravité dans le réacteur intégral sans accroître la pression extérieure du réacteur (équilibre de pression) à travers une enceinte de secours. De plus, le réacteur actif à boucles selon la technique antérieure a employé un système d'injection de sécurité pressurisé et une pompe d'injection de sécurité dans le but de parer à un accident de perte de caloporteur dû à une grosse rupture. Le réservoir d'injection de sécurité pressurisé fournit rapidement au réacteur l'eau de refroidissement stockée dans le réservoir d'injection de sécurité grâce à la pression d'un gaz pendant la période où le coeur n'est plus noyé au début de l'accident de perte de caloporteur dû à une grosse rupture avant que des performances appropriées d'injection de sécurité ne soient atteintes du fait de la mise en marche de la pompe d'injection de sécurité. Globalement, puisque le réservoir d'injection de sécurité pressurisé employé dans le réacteur industriel doit être conçu pour une pression supérieure, le coût de fabrication du réservoir d'injection de sécurité pressurisé est fortement accru et l'injection de sécurité prend fin tôt (de l'ordre de plusieurs dizaines de secondes à plusieurs minutes), aussi le réservoir d'injection de sécurité pressurisé ne convient-il pas pour l'utilisation d'un système d'injection de sécurité qui doit fonctionner durant de nombreuses heures. La présente invention a été élaborée compte tenu des problèmes mentionnés ci-dessus apparaissant dans la technique antérieure, et la présente invention vise à proposer un système d'injection de sécurité passif utilisant un réservoir d'injection de sécurité, apte à envoyer pendant de nombreuses heures dans un réacteur de l'eau stockée dans le réservoir d'injection de sécurité en ménageant un orifice dans une conduite d'injection de sécurité reliant le réservoir d'injection de sécurité au réacteur. La présente invention vise également à proposer un système d'injection de sécurité passif utilisant un réservoir d'injection de sécurité, dans lequel le réservoir d'injection de sécurité est relié à un réacteur par une conduite d'injection de sécurité et une conduite d'équilibrage de pression afin d'envoyer dans le réacteur de l'eau stockée dans le réservoir d'injection de sécurité en utilisant, d'une manière indépendante ou successive, la hauteur manométrique résultant de la pression d'un gaz et/ou de la pesanteur. Pour atteindre ces objectifs, selon un premier aspect de la présente invention, il est proposé un système d'injection de sécurité passif utilisant un réservoir d'injection de sécurité. Le système d'injection de sécurité passif comporte une enceinte de confinement, un réacteur installé dans l'enceinte de confinement, des réservoirs d'injection de sécurité installés dans l'enceinte de confinement et remplis d'eau et d'azote, une conduite d'injection de sécurité ayant une première extrémité reliée à une partie supérieure du réacteur et une extrémité opposée reliée à une partie inférieure de chacun des réservoirs d'injection de sécurité afin de guider de l'eau, stockée dans le réservoir d'injection de sécurité, jusque dans le réacteur lorsqu'un niveau d'eau dans le réacteur baisse à la suite d'un accident entraînant la perte de caloporteur, et une conduite d'équilibrage de pression ayant une première extrémité reliée à une partie supérieure du réacteur et une extrémité opposée reliée à une partie supérieure du réservoir d'injection de sécurité afin de guider jusque dans le réservoir d'injection de sécurité de la vapeur à haute température produite par le réacteur lorsque survient l'accident de perte de caloporteur. La conduite d'injection de sécurité est dotée d'un orifice et d'un clapet anti-retour et la conduite d'équilibrage de pression est dotée d'un orifice et de vannes de sectionnement. Comme décrit plus haut, dans le système d'injection de sécurité passif utilisant le réservoir d'injection de sécurité selon la présente invention, l'eau stockée dans le réservoir d'injection de sécurité peut entrer dans le réacteur durant de nombreuses heures par l'orifice ménagé dans la conduite d'injection de sécurité. En outre, dans le système d'injection de sécurité passif utilisant le réservoir d'injection de sécurité selon la présente invention, le réservoir d'injection de sécurité est relié à un réacteur par la conduite d'injection de sécurité et la conduite d'équilibrage de pression pour que de l'eau stockée dans le réservoir d'injection de sécurité soit fournie dans des conditions stables au réacteur en fonction de la hauteur manométrique résultant de la pesanteur. De plus, dans le système d'injection de sécurité passif utilisant le réservoir d'injection de sécurité selon la présente invention, la conduite d'équilibrage de pression est insérée dans le réservoir d'injection de sécurité et les perforations sont formées à l'extrémité insérée de la conduite d'équilibrage de pression, de façon que la fonction de dépressurisation de sécurité soit partiellement exécutée, et la hauteur manométrique résultant de la pression d'un gaz et/ou de la pesanteur est successivement utilisée, si bien que de l'eau stockée dans le réservoir d'injection de sécurité est envoyée dans des conditions stables dans le réacteur et que les moyens sont simplifiés. L'invention sera mieux comprise à l'étude détaillée de quelques modes de réalisation pris à titre d'exemples non limitatifs et illustrés par les dessins annexés sur lesquels : - la figure 1 est une vue représentant un système d'injection de sécurité passif utilisant le réservoir d'injection de sécurité selon la présente invention ; - les figures 2 à 4 sont des vues servant à expliquer brièvement le niveau d'eau dans un réservoir d'injection de sécurité dans un système d'injection de sécurité passif utilisant le réservoir d'injection de sécurité selon la présente invention ; - la figure 5 représente des courbes illustrant la variation d'un débit d'injection de sécurité et du niveau d'eau d'un réacteur dans la construction du système d'injection de sécurité passif où est employé le réservoir d'injection de sécurité selon la présente invention ; - la figure 6 représente des courbes illustrant la variation d'un débit d'injection de sécurité et du niveau d'eau d'un réacteur dans la construction du système d'injection de sécurité passif comportant un réservoir d'appoint pour le coeur et un réservoir d'injection de sécurité selon la présente invention ; - la figure 7 est une vue représentant la forme d'un dispositif fluidique selon la technique antérieure ; et - la figure 8 est une courbe illustrant la variation de la caractéristique de débit d'un réservoir d'injection de sécurité en fonction de l'existence d'un dispositif fluidique. La figure 1 est une vue représentant un système d'injection de sécurité passif utilisant le réservoir d'injection de sécurité selon la présente invention. Les figures 2 à 4 sont des vues servant à expliquer brièvement le niveau d'eau dans un réservoir d'injection de sécurité dans le système d'injection de sécurité passif utilisant le réservoir d'injection de sécurité selon la présente invention. Le système d'injection de sécurité passif utilisant le réservoir d'injection de sécurité selon la présente invention comporte une enceinte de confinement 10, qui sert de cuve de confinement ou de bâtiment de réacteur ou d'enceinte de secours, un réacteur 20 installé dans l'enceinte de confinement 10, un réservoir d'injection de sécurité 30 installé dans l'enceinte de confinement 10, une conduite d'injection de sécurité 40 pour relier le réacteur 20 au réservoir d'injection de sécurité 30, et une conduite d'équilibrage de pression 50. Dans le cas d'un réacteur à boucles, le réacteur 20 correspond à un circuit de caloporteur de réacteur. De plus, le réservoir d'injection de sécurité 30 peut être installé à l'extérieur de l'enceinte de confinement 10, ou bien la conduite d'équilibrage de pression 50 peut ne pas être installée, suivant les caractéristiques requises d'une centrale nucléaire. L'enceinte de confinement 10 est un moyen pour empêcher une 10 quantité de matières radioactives supérieure aux limites réglementaires d'être rejetée dans l'environnement au-delà d'une zone maîtrisée à l'occasion d'un accident affectant le réacteur. Le réacteur 20 représenté sur la figure 1 comporte des dispositifs principaux tels qu'un coeur 21, des générateurs de vapeur 15 22, un pressuriseur 23 et des roues de pompes 24 à caloporteur du réacteur, installés dans une enceinte du réacteur. L'enceinte du réacteur stocke une grande quantité d'eau de refroidissement W. Une conduite P1 d'eau alimentaire et une conduite P2 de vapeur sont reliées au générateur de vapeur 22 du réacteur 20 et divers types de 20 petites conduites sont reliées au réacteur 20 pour le fonctionnement du réacteur 20. Le réservoir d'injection de sécurité 30 est relié au réacteur 20 à la fois par la conduite d'injection de sécurité 40 et par la conduite d'équilibrage de pression 50. Le réservoir d'injection de sécurité 30 25 non seulement stocke de l'eau W, mais encore est rempli d'un gaz pour pressuriser l'eau W. Le gaz remplissant le réservoir d'injection de sécurité 30 est généralement de l'azote. La conduite d'injection de sécurité 40 a une première extrémité reliée à une partie supérieure du réacteur 20 et une extrémité opposée 30 reliée à une extrémité inférieure du réservoir d'injection de sécurité 30. Le niveau de l'eau dans le réacteur 20 baisse si l'accident entraînant la perte de caloporteur survient à la suite par exemple d'une rupture de conduite. Comme la quantité d'eau de refroidissement est insuffisante pour faire chuter la température du coeur 21 du réacteur 20, si le niveau de l'eau baisse dans le réacteur 20, l'eau stockée dans le réservoir d'injection de sécurité 30 est envoyée dans le réacteur 20 afin de pallier le déficit d'eau de refroidissement. Autrement dit, l'eau stockée dans le réservoir d'injection de sécurité 30 entre dans le réacteur 20 par la conduite d'injection de sécurité 40. Ladite conduite d'injection de sécurité 40 est dotée d'un orifice 41. L'orifice 41 accroît fortement la résistance à l'écoulement de la conduite d'injection de sécurité 40 de façon que l'eau W stockée dans le réservoir d'injection de sécurité 30 puisse entrer lentement dans le réacteur 20, durant de nombreuses heures. De plus, la conduite d'injection de sécurité 40 est dotée de clapets anti-retour 42. Les clapets anti-retour 42 sont montés comme décrit ci-dessus pour empêcher l'eau W de refluer du réacteur 20 au réservoir d'injection de sécurité 30 dans les conditions de haute pression dans lesquelles fonctionne normalement le réacteur 20. La conduite d'équilibrage de pression 50 relie le réacteur 20 au réservoir d'injection de sécurité 30 et a une première extrémité reliée à une extrémité supérieure ou à la partie supérieure du réacteur 20 et une extrémité opposée reliée à une partie supérieure du réservoir d'injection de sécurité 30. Donc, si l'accident entraînant la perte de caloporteur se produit, de la vapeur G à haute température produite par le réacteur 20 s'écoule dans la conduite d'équilibrage de pression 50 de façon que la vapeur G à haute température soit fournie au réservoir d'injection de sécurité 30. Dans le cas du réacteur à boucles, une conduite d'équilibrage de pression et une conduite d'injection de sécurité sont reliées au circuit de caloporteur du réacteur. La conduite d'équilibrage de pression 50 est dotée de vannes de sectionnement 51 de façon que les vannes de sectionnement 51 s'ouvrent automatiquement si la pression du réacteur 20 est réduite à une valeur de consigne ou plus bas pour l'actionnement de la vanne de sectionnement 51 au moment de l'accident de perte de caloporteur. Si les vannes de sectionnement fermées 51 s'ouvrent, la vapeur G à haute température produite par le réacteur 20 est envoyée dans le réservoir d'injection de sécurité 30. Les vannes de sectionnement 51 peuvent être montées sur deux dérivations 50-1 reliées à la conduite d'équilibrage de pression 50 de façon que les vannes de sectionnement 51 puissent être actionnées de manière indépendante par deux. De la sorte, la défaillance d'une seule des vannes de sectionnement peut être prise en compte et la fermeture et l'ouverture des vannes de sectionnement 51 peuvent être assurées. L'ensemble total des quatre vannes de sectionnement 51 montées sur la conduite d'équilibrage de pression 50 assure une alimentation électrique de secours par une batterie pour parer à la perte de puissance afin que la conduite d'équilibrage de pression 50 puisse être ouverte ou fermée. Plus précisément, la vanne de sectionnement 51 reçoit généralement de l'électricité par une ligne d'alimentation ordinaire et, en cas d'urgence, ouvre/ferme la conduite d'équilibrage de pression 50 à l'aide de courant de secours. Donc, si l'accident de perte de caloporteur survient, les vannes de sectionnement 51 s'ouvrent suite à un signal d'actionnement et la vapeur G à haute température produite par le réacteur 20 s'écoule dans la conduite d'équilibrage de pression 50 de façon que la vapeur G à haute température soit envoyée dans le réservoir d'injection de sécurité 30. De plus, la conduite d'équilibrage de pression 50 peut être dotée d'un orifice 52. Plus précisément, l'orifice 52 peut être ménagé dans la conduite d'équilibrage de pression 50, entre les vannes de sectionnement 51 et le réservoir d'injection de sécurité 30. L'orifice 52 est ménagé dans la conduite d'équilibrage de pression 50 pour atténuer la fluctuation excessive de pression quand la vapeur G à haute température sort du réacteur 20 et pour absorber la variation de la résistance à l'écoulement d'une conduite en fonction de l'agencement de la conduite et des vannes, si bien qu'il peut être facile de concevoir la conduite. En même temps, l'extrémité opposée de la conduite d'équilibrage de pression 50 est insérée dans le réservoir d'injection de sécurité 30 et est pourvue, dans sa partie insérée, d'une pluralité de perforations 50a. Plus précisément, l'extrémité opposée de la conduite d'équilibrage de pression 50 est plongée dans l'eau stockée dans le réservoir d'injection de sécurité 30. L'extrémité opposée de la conduite d'équilibrage de pression 50, qui est pourvue des perforations 50a et est plongée dans l'eau stockée dans le réservoir d'injection de sécurité 30, est exposée à une atmosphère contenant de l'azote à l'intérieur du réservoir d'injection de sécurité 30 si le niveau de l'eau baisse dans réservoir d'injection de sécurité 30, de façon que de l'azote remplissant le réservoir d'injection de sécurité 30 soit mutuellement échangé avec la vapeur G à haute température envoyée du réacteur 20 au réservoir d'injection de sécurité 30. En ce qui concerne l'écoulement de gaz et de vapeur dans la conduite d'équilibrage de pression 50, une partie interne du réacteur 20 est mise à une haute pression et une partie interne du réservoir d'injection de sécurité 30 est mise à une pression basse et moyenne inférieure à la pression normale de fonctionnement du réacteur 20. Si l'accident de perte de caloporteur tel que la rupture d'une conduite survient dans ces conditions, la pression interne du réacteur 20 baisse. Si, ensuite, la pression du réacteur 20 baisse jusqu'à la valeur de consigne ou plus bas pour l'actionnement des vannes de sectionnement 51, les vannes de sectionnement 51 montées sur la conduite d'équilibrage de pression 50 s'ouvrent, si bien que la vapeur G à haute température produite par la partie interne du réacteur 20 est envoyée dans le réservoir d'injection de sécurité 30 et condensée. Donc, si les vannes de sectionnement 51 s'ouvrent au stade initial de l'accident de perte de caloporteur, le niveau de l'eau W stockée dans le réservoir d'injection de sécurité 30 s'élève. Ensuite, si la pression du réacteur 20 baisse en raison du refoulement continu de la vapeur G par le réacteur 20 et du refroidissement par le système d'évacuation passive de chaleur résiduelle, et si la pression interne du réservoir d'injection de sécurité 30 augmente plus que la pression interne du réacteur 20 du fait de la fourniture continue de la vapeur G par le réacteur 20 et de la baisse continue de la pression du réacteur 20, l'eau W stockée dans le réservoir d'injection de sécurité 30 est envoyée dans le réacteur 20 via la conduite d'injection de sécurité 40 par la pression de l'azote remplissant le réservoir d'injection de sécurité 30. Dans des circonstances où les vannes de sectionnement 51 sont ouvertes et la pression interne du réacteur 20 est supérieure à la pression du réservoir d'injection de sécurité 30, le réservoir d'injection de sécurité 30 sert de réservoir de dépressurisation destiné à recevoir la vapeur G refoulée par le réacteur 20, et les vannes de sectionnement 51 servent de vannes de dépressurisation de sécurité. Ensuite, si le niveau de l'eau W stockée dans le réservoir d'injection de sécurité 30 baisse jusqu'à ce qu'elle atteigne l'extrémité opposée de la conduite d'équilibrage de pression 50 insérée dans le réservoir d'injection de sécurité 30, un passage de vapeur G et d'azote est formé entre le réacteur 20 et le réservoir d'injection de sécurité 30 de façon que la vapeur G et l'azote puissent être échangés via le passage. Si la vapeur G et l'azote sont échangés, de façon que la pression interne du réservoir d'injection de sécurité 30 soit équilibrée avec la pression interne du réacteur 20, l'eau W stockée dans le réservoir d'injection de sécurité 30 est fournie sans interruption au réacteur 20 en raison de la différence entre le niveau de l'eau stockée dans le réservoir d'injection de sécurité 30 et le niveau de l'eau stockée dans le réacteur 20, à savoir une hauteur manométrique résultant de la pesanteur. Puisque le niveau de l'eau du réservoir d'injection de sécurité 30 est supérieur à celui dans le réacteur 20, de l'eau passe, par pesanteur, du réservoir d'injection de sécurité 30 au réacteur 20. Plus précisément, quand l'extrémité opposée de la conduite d'équilibrage de pression 50 pourvue des performations 50a est plongée dans l'eau W stockée dans le réservoir d'injection de sécurité 30, la vapeur G à haute température fournie par le réacteur 20 est condensée dans le réservoir d'injection de sécurité 30, si bien que le niveau de l'eau W stockée dans le réservoir d'injection de sécurité 30 monte pendant que s'élève la température de l'eau W et la pression de l'azote à l'intérieur du réservoir d'injection de sécurité 30 augmente. Ensuite, comme l'eau W stockée dans le réservoir d'injection de sécurité 30 est envoyée en continu dans le réacteur 20, l'extrémité opposée de la conduite d'équilibrage de pression 50 pourvue des perforations 50a plongée dans l'eau W est découverte, la vapeur G à haute température fournie par le réacteur 20 via les perforations 50a est échangée avec l'azote du réservoir d'injection de sécurité 30 de façon que le réacteur 20 et le réservoir d'injection de sécurité 30 équilibrent mutuellement leur pression. Si le réacteur 20 et le réservoir d'injection de sécurité 30 équilibrent mutuellement leur pression, l'eau W stockée dans le réservoir d'injection de sécurité 30 est envoyée dans le réacteur 20 du fait de la hauteur manométrique du réservoir d'injection de sécurité 30 et du réacteur 20 plutôt que de la pression de l'azote. Autrement dit, puisque le réservoir d'injection de sécurité 30 est placé plus haut que le réacteur 20, le niveau de l'eau W stockée dans le réservoir d'injection de sécurité 30 devient plus haut que le niveau de l'eau de refroidissement W stockée dans le réacteur 20. De la sorte, l'eau W stockée dans le réservoir d'injection de sécurité 30 est envoyée dans le réacteur 20 du fait de la différence de niveau d'eau entre le réservoir d'injection de sécurité 30 et le réacteur 20. Comme décrit plus haut, la présente invention porte sur un système d'injection de sécurité, destiné à être installé dans un réacteur comme un réacteur intégral, qui supprime sensiblement les risques d'accident de perte de caloporteur dû à une grosse rupture. Plus particulièrement, la présente invention concerne un système d'injection de sécurité passif pour réaliser une injection de sécurité à l'aide d'une force naturelle telle que la pression d'un gaz ou la pesanteur existant dans le système, au lieu d'une pompe telle qu'une pompe d'injection de sécurité, pendant un temps considérable jusqu'à ce que la chaleur résiduelle soit fortement réduite après qu'un accident a eu lieu, et porte sur un système d'injection de sécurité passif destiné à intervenir aux stades intermédiaire et final de l'accident et réaliser une injection de sécurité durant de nombreuses heures. Le système de sécurité passif est conçu pour maintenir la sécurité du réacteur pendant de nombreuses heures (l'exigence actuelle étant de 72 heures ou plus) sans que l'exploitant ne prenne de mesure même si un système externe d'alimentation en courant alternatif comprenant un groupe électrogène diesel de secours présent dans la centrale nucléaire est inutilisable à l'occasion d'un accident de dimensionnement. En comparaison avec un réacteur à boucles dans lequel peut survenir l'accident entraînant la perte de caloporteur dû à une grosse rupture, ce type d'accident ne peut pas avoir lieu dans le réacteur intégral. Donc, si l'accident de perte de caloporteur se produit dans le réacteur intégral, la pression du réacteur diminue lentement. D'après les caractéristiques ci-dessus, la présente invention est construite en perfectionnant un réservoir d'injection de sécurité pressurisé employé dans un réacteur industriel selon la technique antérieure sur la base d'une caractéristique requise (72 heures de fonctionnement) du réacteur intégral pour une injection de sécurité. La présente invention est construite dans un type pressurisé, un type gravitaire et un type mixte de ceux-ci, et construite de telle manière qu'un même type de réservoir d'injection de sécurité a des caractéristiques de débit élevé (réservoir d'injection de sécurité, de type pressurisé) et de débit faible (injection de sécurité, de type gravitaire) grâce au perfectionnement d'un système d'injection à débit élevé -débit moyen - débit faible selon la technique antérieure. Selon une autre possibilité, la présente invention est construite de telle manière qu'un réservoir d'appoint pour le coeur (débit élevé, de type gravitaire) est employé en plus et qu'un réservoir d'injection de sécurité a des caractéristiques de débit moyen (réservoir d'injection de sécurité, de type pressurisé) et de débit faible (réservoir d'injection de sécurité, de type gravitaire). Si un même type de réservoir d'injection de sécurité a des caractéristiques de débit élevé (réservoir d'injection de sécurité, de type pressurisé) et de débit faible (réservoir d'injection de sécurité, de type gravitaire), le débit d'injection de sécurité et la variation du niveau de l'eau dans le réacteur sont ceux indiqués sur la figure 5. Si le réservoir d'appoint pour le coeur (débit élevé, type gravitaire) est employé en plus et si le réservoir d'injection de sécurité a des caractéristiques de débit moyen (réservoir d'injection de sécurité, de type pressurisé) et de débit faible (réservoir d'injection de sécurité, de type gravitaire), le débit d'injection de sécurité et la variation du niveau de l'eau dans le réacteur sont ceux indiqués sur la figure 6. La figure 5 représente des courbes illustrant la variation d'un débit d'injection de sécurité et du niveau d'eau d'un réacteur dans la construction du système d'injection de sécurité passif dans lequel est employé le réservoir d'injection de sécurité selon la présente invention. La figure 6 représente des courbes illustrant la variation d'un débit d'injection de sécurité et du niveau d'eau d'un réacteur dans la construction du système d'injection de sécurité passif comportant un réservoir d'appoint pour le coeur et un réservoir d'injection de sécurité selon la présente invention. Comme représenté sur les figures 5 et 6, si on emploie le réservoir d'injection de sécurité selon la présente invention, lorsque survient l'accident de perte de caloporteur, le coeur reste noyé et l'injection de sécurité est correctement réalisée. Cependant, les figures 5 et 6 représentent en détail une seule des formes de réalisation selon la présente invention. Les performances d'injection de sécurité peuvent être améliorées ou amoindries en fonction de l'application prévue de la présente invention, notamment la pression nominale, la pression de service, la pression du gaz, le volume de fluide, le diamètre du réservoir, la hauteur du réservoir, la capacité du réservoir et la profondeur d'un tuyau d'insertion du réservoir d'injection de sécurité. En outre, un dispositif fluidique selon la technique antérieure est monté sur une partie inférieure d'un réservoir d'injection de sécurité du type pressurisé, utilise un phénomène de tourbillonnement et utilise la pression d'azote jusqu'à un instant où l'injection de sécurité prend fin, comme représenté sur la figure 7. Cependant, la présente invention diffère de la technique antérieure en ce que le réservoir d'injection de sécurité selon la présente invention sert de réservoir de dépressurisation, un tuyau d'insertion est installé dans une partie supérieure du réservoir d'injection de sécurité, le réservoir d'injection de sécurité utilise un phénomène dans lequel un débit d'injection change lorsque le réservoir d'injection de sécurité passe à un type à équilibrage de pression (type gravitaire) similaire à celui d'un réservoir d'appoint pour le coeur à un instant où l'injection de sécurité du type pressurisé prend fin, au lieu d'un écoulement tourbillonnaire. Plus précisément, à propos du changement de débit, à l'exception de la fonction du réservoir de dépressurisation, l'objet du dispositif fluidique selon la technique antérieure est similaire à l'objet de la présente invention. Cependant, la technique antérieure et la présente invention diffèrent essentiellement de la manière suivante. Bien que le dispositif fluidique selon la technique antérieure utilise un phénomène dans lequel une résistance à l'écoulement augmente du fait d'un écoulement tourbillonnaire à un instant où un débit change de telle sorte que le débit diminue, la présente invention utilise un phénomène dans lequel la force d'entraînement pour l'injection de sécurité passe de la pression d'un gaz à la pesanteur de façon que le débit diminue, au lieu du phénomène d'accroissement de la résistance à l'écoulement. REVENDICATIONS1. Système d'injection de sécurité passif utilisant un réservoir d'injection de sécurité, le système d'injection de sécurité passif comportant : une enceinte de confinement (10) ; un réacteur (20) installé dans l'enceinte de confinement (10) ; un réservoir d'injection de sécurité (30) installé dans l'enceinte de confinement (10) et rempli d'eau (W) et d'azote ; et une conduite d'injection de sécurité (40) ayant une première extrémité reliée à une partie supérieure du réacteur (20) ou à un circuit de caloporteur de réacteur, et une extrémité opposée reliée à une partie inférieure de chacun des réservoirs d'injection de sécurité (30) pour guider l'eau (W), stockée dans le réservoir d'injection de sécurité (30), jusque dans le réacteur (20) quand un niveau d'eau dans le réacteur (20) baisse du fait d'un accident entraînant une perte de caloporteur, un orifice (41) étant ménagé dans la conduite d'injection de sécurité (40). 2. Système d'injection de sécurité passif selon la revendication 1, comportant en outre un clapet anti-retour (42), monté dans la conduite d'injection de sécurité (40), entre le réacteur (20) ou le circuit de caloporteur de réacteur et le réservoir d'injection de sécurité (30). 3. Système d'injection de sécurité passif selon la revendication 1, dans lequel le réacteur (20) ou le circuit de caloporteur de réacteur est relié au réservoir d'injection de sécurité (30) par une conduite d'équilibrage de pression (50) pourvue de vannes de sectionnement (51), et dans lequel la conduite d'équilibrage de pression (50) a une première extrémité reliée à une partie supérieure du réacteur (20) ou du circuit de caloporteur de réacteur et une extrémité opposée reliée à une partie supérieure du réservoir d'injection de sécurité (30), et les vannes de sectionnement (51) s'ouvrent si l'accident survient de sorteque de la vapeur (G) à haute température produite par le réacteur (20) est envoyée dans le réservoir d'injection de sécurité (30). 4. Système d'injection de sécurité passif selon la revendication 3, dans lequel les vannes de sectionnement (51) sont montées sur deux dérivations (50-1) reliées à la conduite d'équilibrage de pression (50) de sorte que les vannes de sectionnement (51) soient actionnées d'une manière indépendante par deux. 5. Système d'injection de sécurité passif selon la revendication 3, dans lequel les vannes de sectionnement (51) reçoivent de l'électricité d'une batterie afin d'ouvrir ou de fermer la conduite d'équilibrage de pression (50). 6. Système d'injection de sécurité passif selon la revendication 3, comportant en outre un orifice (52), ménagé dans la conduite d'équilibrage de pression (50), entre le réacteur (20) ou le circuit de caloporteur de réacteur et le réservoir d'injection de sécurité (30). 7. Système d'injection de sécurité passif selon la revendication 3, dans lequel l'extrémité opposée de la conduite d'équilibrage de pression (50) est insérée dans le réservoir d'injection de sécurité (30) et est pourvue d'une pluralité de perforations (50a) dans sa partie insérée.