FR 3045179 A1 20170616 FR 1562432 A 20151215 1 Dispositif électronique et procédé de gestion de l'affichage de données pour le pilotage d'une centrale nucléaire, système de pilotage et produit programme d'ordinateur associés La présente invention concerne un dispositif électronique de gestion de l'affichage de données sur au moins un écran d'affichage, pour le pilotage d'une centrale nucléaire comportant au moins un réacteur nucléaire. L'invention concerne également un système de pilotage de la centrale nucléaire. Le système comprend un ensemble de capteurs et d'actionneurs associés au(x) réacteur(s) nucléaire(s), une pluralité d'unités électroniques de pilotage, chaque unité de pilotage étant configurée pour effectuer au moins une action parmi l'acquisition d'une valeur mesurée par un capteur correspondant et la commande d'un actionneur correspondant ; et un tel dispositif électronique, les données étant associées aux unités de pilotage, le dispositif électronique e étant relié à la pluralité d'unités de pilotage. Les unités de pilotage et le ou les capteur(s) et/ou actionneur(s) sont conformes à plusieurs classes de sûreté nucléaire distinctes. L'invention concerne également un procédé de gestion de l'affichage de données, mis en oeuvre par un tel dispositif électronique. L'invention concerne également un produit programme d'ordinateur comportant des instructions logicielles qui, lorsque mises en oeuvre par un ordinateur, mettent en oeuvre un tel procédé de gestion de l'affichage. Le document US 8,259,990 B2 décrit un système de pilotage d'une centrale nucléaire, comportant des équipements sécuritaires et des équipements non-sécuritaires. Chaque équipement sécuritaire est un équipement capable d'effectuer une fonction permettant d'arrêter immédiatement un réacteur nucléaire, et chaque équipement nonsécuritaire est un équipement permettant de réaliser des démarrage/arrêt normaux, de surveiller et/ou de commander des opérations. Le système de pilotage comprend un dispositif de gestion de l'affichage des données associées aux équipements sécuritaires et non-sécuritaires, les données associées aux différents équipements étant, lors de l'affichage, superposées les unes aux autres pour obtenir les pages affichées. Toutefois, avec un tel système de pilotage, la gestion de l'affichage des données associées aux équipements sécuritaires n'est pas optimale. 3045179 2 Le but de l'invention est donc de proposer un dispositif électronique et un procédé de gestion de l'affichage de données permettant d'améliorer la gestion de la sûreté des données pour le pilotage d'une centrale nucléaire. A cet effet, l'invention a pour objet un dispositif électronique de gestion de 5 l'affichage de données sur au moins un écran d'affichage pour le pilotage d'une centrale nucléaire comportant au moins un réacteur nucléaire, les données étant issues d'une pluralité d'unités électroniques de pilotage, chaque unité de pilotage étant configurée pour effectuer au moins une action parmi l'acquisition d'une valeur mesurée par un capteur et la commande d'un actionneur, le ou les capteur(s) et/ou actionneur(s) étant associés 10 au(x) réacteur(s) nucléaire(s), les unités de pilotage et le ou les capteur(s) et/ou actionneur(s) étant conformes à plusieurs classes de sûreté nucléaire distinctes, le dispositif électronique étant apte à être relié à la pluralité d'unités de pilotage, et comprenant : - un ensemble de module(s) électronique(s) de création de calque(s), l'ensemble 15 étant configuré pour créer plusieurs calques distincts, chaque calque contenant des informations à afficher pour une classe de sûreté respective, associées à une ou plusieurs unités de pilotage conformes à ladite classe de sûreté, et - un module électronique de génération configuré pour générer au moins une page de données à afficher, chaque page étant obtenue par superposition de plusieurs calques 20 distincts. Ainsi, le ou les modules de création de calque(s) sont configurés pour créer plusieurs calques distincts, chaque calque contenant des informations à afficher pour une classe de sûreté respective, lesdites informations étant associées à une ou plusieurs unités de pilotage conformes à ladite classe de sûreté. 25 Le fait de séparer les informations à afficher via des calques distincts d'une classe de sûreté à l'autre permet alors une meilleure gestion de la sûreté de données pour le pilotage de la centrale nucléaire, en évitant un mélange d'informations entre classes de sûreté différentes. Suivant d'autres aspects avantageux de l'invention, le dispositif électronique 30 comprend une ou plusieurs des caractéristiques suivantes, prises isolément ou suivant toutes les combinaisons techniquement possibles : - le dispositif électronique comprend au moins un module de création de calque(s) pour chaque classe de sûreté respective, les modules de création de calques(s) étant séparés d'une classe de sûreté à l'autre ; - le dispositif électronique comprend un unique module de génération ; 3045179 3 - le module de génération est conforme à la classe de sûreté la plus élevée parmi les différentes classes de sûreté ; - le module de génération est configuré pour générer chaque page en superposant un calque associé à une classe de sûreté plus élevée par-dessus un calque associé à 5 une classe de sûreté plus faible, pour privilégier les informations de la classe de sûreté la plus élevée en cas de conflit lors de la superposition des calques ; - les calques créés sont séparés d'une classe de sûreté à l'autre ; et - chaque classe de sûreté nucléaire est une classe de sûreté selon une norme choisie parmi le groupe consistant en : la norme IEC 61513, la norme IEC 61226, la 10 norme IAEA, la norme de sûreté nucléaire des Etats-Unis d'Amérique, la norme de sûreté nucléaire européenne, la norme de sûreté nucléaire française N4, la norme de sûreté nucléaire japonaise, la norme de sûreté nucléaire coréenne, la norme de sûreté nucléaire russe, la norme de sûreté nucléaire suisse et la norme de sûreté nucléaire britannique. Le fait de séparer en outre la création des calques de classe de sûreté différente 15 via une indépendance des modules de création associés permet de mieux gérer la fabrication des pages écrans contenant des informations issues d'unités électroniques de pilotage de classes de sûreté différentes, et ainsi de garantir l'affichage des informations de la classe de sûreté la plus élevée. Lorsque le dispositif de gestion comprend plusieurs modules de création distincts, 20 chacun est configuré pour créer un calque distinct. L'invention a également pour objet un système de pilotage d'une centrale nucléaire comportant au moins un réacteur nucléaire, le système comprenant : - un ensemble de capteurs et d'actionneurs associés au(x) réacteur(s) nucléaire(s) ; 25 - une pluralité d'unités électroniques de pilotage, chaque unité de pilotage étant configurée pour effectuer au moins une action parmi l'acquisition d'une valeur mesurée par un capteur correspondant et la commande d'un actionneur correspondant, les unités de pilotage et le ou les capteur(s) et/ou actionneur(s) étant conformes à plusieurs classes de sûreté nucléaire distinctes ; et 30 - un dispositif électronique de gestion de l'affichage de données sur au moins un écran d'affichage, les données étant associées aux unités de pilotage, le dispositif électronique étant relié à la pluralité d'unités de pilotage, le dispositif électronique étant tel que défini ci-dessus. L'invention a également pour objet un procédé de gestion de l'affichage de 35 données sur au moins un écran d'affichage pour le pilotage d'une centrale nucléaire comportant au moins un réacteur nucléaire, les données étant issues d'une pluralité 3045179 4 d'unités électroniques de pilotage, chaque unité de pilotage étant configurée pour effectuer au moins une action parmi l'acquisition d'une valeur mesurée par un capteur et la commande d'un actionneur, le ou les capteur(s) et/ou actionneur(s) étant associés au(x) réacteur(s) nucléaire(s), les unités de pilotage et le ou les capteur(s) et/ou 5 actionneur(s) étant conformes à plusieurs classes de sûreté nucléaire distinctes, le procédé étant mis en oeuvre par un dispositif électronique apte à être relié à la pluralité d'unités de pilotage, et comprenant : - la création, pour chaque page à afficher sur au moins un écran d'affichage, de plusieurs calques distincts, chaque calque contenant des informations à afficher pour une 10 classe de sûreté respective, associées à une ou plusieurs unités de pilotage conformes à ladite classe de sûreté, et - la génération d'au moins une page de données à afficher, chaque page étant obtenue par superposition de plusieurs calques distincts. Suivant d'autres aspects avantageux de l'invention, le procédé de gestion de 15 l'affichage comprend une ou plusieurs des caractéristiques suivantes, prises isolément ou suivant toutes les combinaisons techniquement possibles : - lors de la création des calques, les calques créés sont séparés d'une classe de sûreté à l'autre ; et - lors de la génération de page(s), un calque associé à une classe de sûreté plus 20 élevée est superposé par-dessus un calque associé à une classe de sûreté plus faible, pour privilégier les informations de la classe de sûreté la plus élevée en cas de conflit lors de la superposition des calques. L'invention a également pour objet un produit programme d'ordinateur comportant des instructions logicielles qui, lorsque mises en oeuvre par un ordinateur, mettent en 25 oeuvre un procédé de gestion de l'affichage, tel que défini ci-dessus. Ces caractéristiques et avantages de l'invention apparaitront à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple non limitatif, et faite en référence aux dessins annexés, sur lesquels : 30 - la figure 1 est une représentation schématique d'un système, selon l'invention, de pilotage d'une centrale nucléaire, le système comprenant un ensemble de capteurs et d'actionneurs, une pluralité d'unités électroniques de pilotage des capteurs et/ou actionneurs, et un dispositif électronique de gestion de l'affichage de données sur plusieurs écrans d'affichage, 35 - la figure 2 est une représentation schématique du système de pilotage selon une variante de réalisation, 3045179 5 - la figure 3 est un organigramme d'un procédé, selon l'invention, de gestion de l'affichage de données pour le pilotage de la centrale nucléaire ; et - la figure 4 est un schéma illustrant la superposition de plusieurs calques distincts pour obtenir une page de données à afficher. 5 Sur la figure 1 est représenté un système 10 de pilotage d'une centrale nucléaire comportant au moins un réacteur nucléaire, non représenté. Le système de pilotage 10 comprend un ensemble de capteurs 12A, 12B, 12C et d'actionneurs 14A, 14B, 14C associés au(x) réacteur(s) nucléaire(s). 10 Le système de pilotage 10 comprend une pluralité d'unités électroniques de pilotage 16A, 16B, 16C, chaque unité de pilotage 16A, 16B, 16C étant configurée pour effectuer au moins une action parmi l'acquisition d'une valeur mesurée par un capteur 12A, 12B, 12C correspondant et la commande d'un actionneur 14A, 14B, 14C correspondant. 15 Le système de pilotage 10 comprend un dispositif électronique 18 de gestion de l'affichage de données sur au moins un écran d'affichage 20, les données étant associées aux unités de pilotage, le dispositif électronique 18 étant relié à la pluralité d'unités de pilotage 16A, 16B, 16C. Par « données associées aux unités de pilotage », on entend des données issues 20 des unités de pilotage 16A, 16B, 16C et/ou des données émises à destination des unités de pilotage 16A, 16B, 16C. Ces données sont par exemple des mesures effectuées par les capteurs 12A, 12B, 12C, et sont alors issues des unités de pilotage 16A, 16B, 16C ; et/ou encore des ordres de commande à destination des actionneurs 14A, 14B, 14C, ces données étant 25 alors d'abord transmises aux unités de pilotage 16A, 16B, 16C. Le système de pilotage 10 comprend, en complément facultatif, plusieurs modules d'interfaces avec l'utilisateur, tels qu'un ou plusieurs écrans d'affichage 20, un clavier 22 et d'un dispositif de pointage (souris, boule roulante, écran tactile,...) 24, visibles sur la figure 1. Dans l'exemple de la figure 1, le système de pilotage 10 comprend trois écrans 30 d'affichage 20, et les écrans d'affichage 20, le clavier 22 et le dispositif de pointage 24 sont connectés directement au dispositif de gestion 18. Le ou les capteur(s) 12A, 12B, 12C et/ou actionneur(s) 14A, 14B, 14C et les unités de pilotage 16A, 16B, 16C sont conformes à plusieurs classes de sûreté nucléaire distinctes, chacun étant conforme à une classe de sûreté nucléaire respective. À titre 35 illustratif, à chaque classe de sûreté est associée une lettre suffixe respective 'A', 'B', 'C' 3045179 6 pour les références relatives aux capteur(s) 12A, 12B, 12C, aux actionneur(s) 14A, 14B, 14C et aux unités de pilotage 16A, 16B, 16C. Dans l'exemple de la figure 1, le ou les capteur(s) 12A, 12B, 12C et/ou actionneur(s) 14A, 14B, 14C et les unités de pilotage 16A, 16B, 16C sont conformes à 5 trois classes de sûreté distinctes, la lettre suffixe 'A' correspondant par convention à la classe de sûreté la plus élevée, la lettre suffixe 'C' correspondant à la classe de sûreté la plus faible, et la lettre suffixe 'B' correspondant à la classe de sûreté intermédiaire. A chaque classe de sûreté est associé un degré de sûreté, et par définition la classe de sûreté la plus élevée est celle ayant le degré de sûreté le plus élevé. Par 10 analogie, la classe de sûreté la plus faible est celle ayant le degré de sûreté le plus faible. Chaque classe de sûreté nucléaire est, par exemple, une classe de sûreté selon une norme choisie parmi le groupe consistant en : la norme IEC 61513, la norme IEC 61226, la norme IAEA, la norme de sûreté nucléaire des Etats-Unis d'Amérique, la norme de sûreté nucléaire européenne, la norme de sûreté nucléaire française N4, la norme de 15 sûreté nucléaire japonaise, la norme de sûreté nucléaire coréenne, la norme de sûreté nucléaire russe, la norme de sûreté nucléaire suisse et la norme de sûreté nucléaire britannique. À titre d'exemple, une table de correspondance entre ces normes de sûreté nucléaire est indiquée dans le tableau 1 ci-après. 20 Norme Classes de sûreté nucléaire USA Classe 1 E, sécuritaire, ou relatif à la Systèmes dont une panne peut Non-sécuritaire sécurité inhiber des fonctions de sécurité RISC-1, RISC-3 RISC-2, RISC-4 IAEA Sécurité Relatif à la sécurité Non-important pour la sécurité IEC 61226 Catégorie A Catégorie B Catégorie C Non-classifié IEC 61513 Classe 1 Classe 2 Classe 3 Non-classifié Europe F1A F1B F2 Non-classifié France N4 1 E 2E IFC/NC Japon PS1/MS1 PS2/MS2 PS3/MS3 Non-sécuritaire Corée du Sud IC-1 IC-2 IC-3 Non-IC Russie Classe 2 Classe 3 Classe 4 Suisse Catégorie A Catégorie B Catégorie C Non-important pour la sécurité Royaume-Uni Catégorie 1 Catégorie 2 Non-classifié Tableau 1 3045179 7 Chaque classe de sûreté nucléaire est de préférence une classe de sûreté selon la norme IEC 61513. La classe de sûreté la plus élevée est alors la classe 1, et la classe de sûreté la plus faible est la classe N, où N représente le nombre de classes impliquées. Autrement dit, selon la norme IEC 61513, la classe 1 est celle ayant le degré de sûreté le 5 plus élevé, et la classe N est celle ayant le degré de sûreté le plus faible. Le ou les capteur(s) 12A, 12B, 12C et/ou actionneur(s) 14A, 14B, 14C et les unités de pilotage 16A, 16B, 16C sont connus en soi, pour le pilotage de la centrale nucléaire. Le ou les capteur(s) 12A, 12B, 12C sont par exemple des capteurs de mesure d'une température, d'une pression, d'un débit, d'une quantité de liquide dans un réservoir, d'une 10 position. Le ou les actionneur(s) 14A, 14B, 14C sont, par exemple, des pompes, des vannes, des disjoncteurs électriques. Le dispositif de gestion 18 est configuré pour gérer l'affichage de données associées aux unités de pilotage 16A, 16B, 16C. En complément facultatif, le dispositif de gestion 18 est en outre configuré pour 15 gérer des commandes ou actions issues d'un ou plusieurs opérateurs, ces commandes ou actions correspondant à des saisies effectuées par le ou les opérateurs à l'aide des modules d'interface, tels que le clavier 22 et le dispositif de pointage 24. Ces commandes ou actions sont par exemple destinées aux unités de pilotage 16A, 16B, 16C pour commander les actionneurs 14A, 14B, 14C. En variante ou en complément, ces actions 20 sont destinées à la navigation entre pages d'affichage de données ou encore à la saisie de requêtes. Le dispositif de gestion 18 comprend un ensemble 25 de module(s) électronique(s) 26A, 26B, 26C de création de calque(s) 28A, 28B, 28C, l'ensemble 25 étant configuré pour créer plusieurs calques distincts 28A, 28B, 28C, chaque calque 28A, 25 28B, 28C contenant des informations à afficher pour une classe de sûreté respective, associée à une ou plusieurs unités de pilotage 16A, 16B, 16C. Le dispositif de gestion 18 comprend de préférence au moins un module de création de calque(s) 26A, 26B, 26C pour chaque classe de sûreté respective. Les modules de création de couche(s) 26A, 26B, 26C sont, par exemple, séparés d'une 30 classe de sûreté à l'autre. Le cas échéant, à chaque classe de sûreté est associée une lettre suffixe respective 'A', 'B', 'C' pour les références 26A, 26B, 26C relatives aux modules de création de calque, avec la convention décrite précédemment, à savoir que la lettre 'A' correspond à la classe la plus sûre, la lettre 'C' correspondant à la classe la moins sûre et la lettre 'B' correspondant à la classe de sûreté intermédiaire. 3045179 8 Le dispositif de gestion 18 comprend un module électronique de génération 30 configuré pour générer au moins une page 32 de données à afficher, chaque page 32 étant obtenue par superposition de plusieurs calques distincts 28A, 28B, 28C. Le dispositif de gestion 18 comprend de préférence un unique module de 5 génération 30. Le module de génération 30 est alors de préférence conforme à la classe de sûreté la plus élevée parmi les différentes classes de sûreté. En complément facultatif, le dispositif de gestion 18 comprend un ou plusieurs répartiteurs 34B, 34C, chacun étant relié à plusieurs modules de création de calque(s) 26A, 26B, 26C et associé à une classe de sûreté respective, comme représenté sur la 10 figure 2. En complément facultatif encore, le dispositif de gestion 18 comprend un concentrateur de données 36 connecté entre, d'une part, les unités de pilotage 16A, 16B, 16C, et d'autre part, les modules de création de calque(s) 26A, 26B, 26C, en particulier les répartiteurs 34B, 34C le cas échéant. Le concentrateur de données 36 comporte une 15 ou plusieurs unités de concentration de données 38A, 38B, 38C, chaque unité de concentration de données 38A, 38B, 38C étant connectée à une ou plusieurs unités de pilotage 16A, 16B, 16C et associée à une classe de sûreté respective. Selon ce complément facultatif et dans l'exemple de la figure 2, le concentrateur de données 36 comporte trois unités de concentration de données 38A, 38B, 38C, l'unité 20 de concentration de données 38A, associée à la classe 1 selon la norme IEC 61513, étant connecté à une unité de pilotage 16A et le module de création des calques 26A, l'unité de concentration de données 38B, associée à la classe 2 selon la norme IEC 61513, étant connectée entre trois unités de pilotage 16B et le répartiteur 34B, et l'unité de concentration de données 38C, associée à la classe 3 selon la norme IEC 61513, étant 25 connectée entre une seule unité de pilotage 16C et le répartiteur 34C. Le dispositif de gestion 18 comprend, par exemple, une ou plusieurs unité(s) de traitement d'informations formée(s) chacune(s) d'un processeur et d'une mémoire associée au processeur, non représentés. Le ou les modules de création de calque(s) 26A, 26B, 26C et le module de génération 30 sont alors par exemple réalisés sous forme 30 de logiciels de création de calque(s), et respectivement d'un logiciel de génération, ces logiciels étant aptes à être stockés dans la mémoire et à être exécutés par le processeur correspondant. En complément facultatif, les répartiteurs 34B, 34C sont également réalisés sous forme de logiciels de répartition aptes à être stockés dans la mémoire et à être exécutés par le processeur. 35 En variante, le ou les modules de création de calque(s) 26A, 26B, 26C et le module de génération 30 sont réalisés sous forme de composants logiques 3045179 9 programmables, tels que des FPGA (de l'anglais Field-Programmable Gate Array), ou encore sous forme de circuits intégrés dédiés, tels que des ASIC (de l'anglais ApplicationSpecific Integrated Circuit). Chaque calque 28A, 28B, 28C (de l'anglais layer) est également appelé couche, et 5 contient des informations spécifiques à une classe de sûreté donnée. Les calques créés 28A, 28B, 28C sont séparés d'une classe de sûreté à l'autre. Les calques 28A, 28B, 28C sont définis au format de fichiers informatiques contenant des objets graphiques. Les calques 28A, 28B, 28C permettent de représenter un état dynamique de la centrale nucléaire et de piloter la centrale via des actions d'opérateur. 10 Le module de génération 30 est de préférence configuré pour générer chaque page 32 en privilégiant les informations de la classe de sûreté la plus élevée en cas de conflit lors de la superposition des calques. Le module de génération 30 est alors configuré pour superposer un calque 28A, 28B associé à une classe de sûreté plus élevée par-dessus un calque 28B, 28C associé à 15 une classe de sûreté plus faible. Dans l'exemple de la figure 4, le calque 28C est ainsi superposé à un fond de plan 39, le calque 28B est ensuite superposé au résultat obtenu par superposition du fond de plan 39 et du calque 28C, et le calque 28A est enfin superposé au résultat obtenu par superposition du fond de plan 39 et des calques 28C, 28B. 20 Dans l'exemple de la figure 1, le module de génération 30 comporte une unité 40 de réalisation de chaque page 32 à partir du ou des calques 28A, 28B, 28C fournis par l'ensemble 25 de module(s) électronique(s) 26A, 26B, 26C, une unité 42 de gestion des écrans d'affichage 20, une unité, non représentée, de gestion des entrées faites par un opérateur via le clavier 22 et le dispositif de pointage 24. et une bibliothèque 44 25 d'éléments statiques représentant les fonds de plan 39 des images. La bibliothèque d'éléments statiques 44 inclut par exemple des symboles et/ou des icônes à afficher sur l'écran 20, en complément des informations associées aux capteur(s) 12A, 12B, 12C et/ou actionneur(s) 14A, 14B, 14C. Chaque répartiteur 34B, 34C est, pour une classe de sûreté respective, configuré 30 pour répartir les informations reçues entre différents modules de création de calque(s) 26A, 26B, 26C, ce qui permet alors de créer en parallèle pour différents écrans 20 plusieurs calques distincts 28A, 28B, 28C pour une classe de sûreté donnée. Chaque unité de concentration de données 38A, 38B, 38C forme une passerelle de données entre, d'une part, la ou les unités de pilotage 16A, 16B, 16C auxquelles elle 35 est reliée, et d'autre part, les modules de création de calque(s) 26A, 26B, 26C, en particulier les répartiteurs 34B, 34C le cas échéant, auxquels elle est reliée. 3045179 10 Le fonctionnement du dispositif de gestion 18 va désormais être expliqué à l'aide de la figure 3 représentant un organigramme du procédé selon l'invention de gestion de l'affichage de données pour le pilotage de la centrale nucléaire. 5 Lors d'une étape initiale 100, le dispositif de gestion 18, en particulier l'ensemble 25 de module(s) de création de calque(s) 26A, 26B, 26C, voire le cas échéant les répartiteurs 34B, 34C, reçoit des données destinées à être affichées sur le ou les écrans d'affichage 20 de la part des unités de pilotage 16A, 16B, 16C, ces données étant elles-mêmes associées aux capteur(s) 12A, 12B, 12C et/ou actionneur(s) 14A, 14B, 14C. 10 Lors de l'étape suivante 110, l'ensemble 25 de module(s) de création de calque(s) 26A, 26B, 26C créé pour chacune des pages à afficher sur les écrans 20, plusieurs calques distincts 28A, 28B, 28C, chaque calque 28A, 28B, 28C contenant des informations à afficher pour une classe de sûreté respective, ces informations ayant été reçues de la ou des unités de pilotage 16A, 16B, 16C conformes à ladite classe de sûreté. 15 Lors de la création 110 des calques 28A, 28B, 28C, les calques créés 28A, 28B, 28C sont de préférence séparés d'une classe de sûreté à l'autre. De préférence, le dispositif de gestion 18 comprend au moins un module de création de calque(s) 26A, 26B, 26C pour chaque classe de sûreté respective, les modules de création de calque(s) 26A, 26B, 26C étant séparés d'une classe de sûreté à 20 l'autre. Ceci permet alors une séparation des informations de classes de sûreté différente destinées à être affichées. Les données issues d'un capteur 12A, 12B, 12C ou actionneur 14A, 14B, 14C conforme à une classe de sûreté donnée sont d'abord transmises à une unité de pilotage 16A, 16B, 16C conforme à ladite classe donnée, puis au module de 25 création de calque(s) 26A, 26B, 26C conforme à ladite classe donnée. Autrement dit, l'architecture du système de pilotage 10 selon l'invention garantit dans ce cas que les données transitent depuis le capteur 12A, 12B, 12C ou l'actionneur 14A, 14B, 14C jusqu'au module de création de calque(s) 26A, 26B, 26C à travers des éléments qui sont tous conformes à la même classe de sûreté donnée, ce qui permet alors d'améliorer la 30 gestion de la sûreté des données. Le fait que le module de génération 30 soit conforme à la classe de sûreté la plus élevée parmi les différentes classes de sûreté permet alors d'assurer un traitement sûr des données même si le module de génération 30 est unique et connecté à l'ensemble 25 de module(s) de création de calque(s) 26A, 26B, 26C. En effet, le module de génération 35 30 conforme avec la classe de sûreté la plus élevée est compatible et apte à communiquer avec un module de création de calque(s) 26B, 26C conforme à une classe 3045179 11 de sûreté ayant un degré de sûreté plus faible, tout en garantissant que ce degré de sûreté plus faible sera néanmoins respecté. Lors de l'étape suivante 120, le module de génération 30 génère au moins une page 32 de données à afficher, chaque page 32 étant obtenue par superposition de 5 plusieurs calques distincts 28A, 28B, 28C. Lors de la génération 120 de page(s) 32, un calque 28A, 28B associé à une classe de sûreté plus élevée est de préférence superposé par-dessus un calque 28B, 28C associé à une classe de sûreté plus faible, comme représenté sur la figure 4. Ceci permet alors de privilégier les informations de la classe de sûreté la plus 10 élevée, par rapport à celles d'une classe de sûreté plus faible, en cas de recouvrement lors de la superposition des calques. Sur la figure 4, le module de génération 30 commence par générer une page vierge 200 à laquelle est tout d'abord superposé le fond de plan 39, également appelé fond de page, le fond de plan 39 étant par exemple issu de la bibliothèque 44 et stocké 15 dans la mémoire, non représentée, du dispositif de gestion 18. Le module de génération 30 ajoute ensuite le calque 28C correspondant à la classe de sûreté la plus faible, par superposition au-dessus du fond de plan 39, puis il ajoute le calque 28B correspondant à la classe de sûreté intermédiaire par superposition au-dessus du calque 28C précédemment ajoutée. 20 Enfin, le module de génération 30 ajoute le calque 28A correspondant à la classe de sûreté la plus élevée par superposition au-dessus du calque 28B précédemment ajoutée, pour obtenir au final la page 32 à afficher sur le ou les écrans d'affichage 20 correspondants. Autrement dit, les calques distincts 28A, 28B, 28C sont pris en compte par ordre 25 croissant du degré de sûreté de la classe de sûreté à laquelle ils sont associés, cet ordre croissant étant représenté par la flèche F visible à la figure 4. Chaque calque 28A, 28B, 28C est alors superposé par-dessus le ou les calques 28B, 28C, ou par-dessus le fond 39, déjà pris en compte. L'homme du métier comprendra que les informations visibles et affichées au final 30 sur la page 32 générée par le module de génération 30 sont les informations contenues dans le calque 28A correspondant à la classe de sûreté la plus sûre, ainsi que celles contenues dans un calque 28B, 28C correspondant à une classe de sûreté plus faible et qui ne sont pas recouvertes par une information d'un calque 28A, 28B correspondant à une classe de sûreté plus élevée. 35 On conçoit alors que le dispositif électronique 18 et le procédé de gestion de l'affichage de données améliorent la gestion de la sûreté des données pour le pilotage de 3045179 12 la centrale nucléaire, en permettant de séparer les informations à afficher par calques 28A, 28B, 28C élaborés distinctement d'une classe de sûreté à l'autre. REVENDICATIONS1. Dispositif électronique (18) de gestion de l'affichage de données sur au moins un écran d'affichage (20) pour le pilotage d'une centrale nucléaire comportant au moins un réacteur nucléaire, les données étant issues d'une pluralité d'unités électroniques de pilotage (16A, 16B, 16C), chaque unité de pilotage (16A, 16B, 16C) étant configurée pour effectuer au moins une action parmi l'acquisition d'une valeur mesurée par un capteur (12A, 12B, 12C) et la commande d'un actionneur (14A, 14B, 14C), le ou les capteur(s) (12A, 12B, 12C) et/ou actionneur(s) (14A, 14B, 14C) étant associés au(x) réacteur(s) nucléaire(s), les unités de pilotage (16A, 16B, 16C) et le ou les capteur(s) (12A, 12B, 12C) et/ou actionneur(s) (14A, 14B, 14C) étant conformes à plusieurs classes de sûreté nucléaire distinctes, le dispositif électronique (18) étant apte à être relié à la pluralité d'unités de pilotage (16A, 16B, 16C), et comprenant : - un ensemble (25) de module(s) électronique(s) (26A, 26B, 26C) de création de calque(s) (28A, 28B, 28C), l'ensemble (25) étant configuré pour créer plusieurs calques distincts (28A, 28B, 28C), chaque calque (28A, 28B, 28C) contenant des informations à afficher pour une classe de sûreté respective, associées à une ou plusieurs unités de pilotage (16A, 16B, 16C) conformes à ladite classe de sûreté, et - un module électronique de génération (30) configuré pour générer au moins une page (32) de données à afficher, chaque page (32) étant obtenue par superposition de plusieurs calques distincts (28A, 28B, 28C). 2. Dispositif électronique (18) selon la revendication 1, dans lequel le dispositif électronique (18) comprend au moins un module de création de calque(s) (26A, 26B, 26C) pour chaque classe de sûreté respective, les modules de création de calques(s) (26A, 26B, 26C) étant séparés d'une classe de sûreté à l'autre. 3. Dispositif électronique (18) selon la revendication 1 ou 2, dans lequel le dispositif électronique (18) comprend un unique module de génération (30). 4. Dispositif électronique (18) selon l'une quelconque des revendications précédentes, dans lequel le module de génération (30) est conforme à la classe de sûreté la plus élevée parmi les différentes classes de sûreté. 3045179 14 5. Dispositif électronique (18) selon l'une quelconque des revendications précédentes, dans lequel le module de génération (30) est configuré pour générer chaque page en superposant un calque (28A, 28B) associé à une classe de sûreté plus élevée par-dessus un calque (28B, 28C) associé à une classe de sûreté plus faible, pour 5 privilégier les informations de la classe de sûreté la plus élevée en cas de conflit lors de la superposition des calques (28A, 28B, 28C). 6. Dispositif électronique (18) selon l'une quelconque des revendications précédentes, dans lequel les calques créés (28A, 28B, 28C) sont séparés d'une classe de 10 sûreté à l'autre. 7. Dispositif électronique (18) selon l'une quelconque des revendications précédentes, dans lequel chaque classe de sûreté nucléaire est une classe de sûreté selon une norme choisie parmi le groupe consistant en : la norme IEC 61513, la norme 15 IEC 61226, la norme IAEA, la norme de sûreté nucléaire des Etats-Unis d'Amérique, la norme de sûreté nucléaire européenne, la norme de sûreté nucléaire française N4, la norme de sûreté nucléaire japonaise, la norme de sûreté nucléaire coréenne, la norme de sûreté nucléaire russe, la norme de sûreté nucléaire suisse et la norme de sûreté nucléaire britannique. 20 8. Système (10) de pilotage d'une centrale nucléaire comportant au moins un réacteur nucléaire, le système (10) comprenant : - un ensemble de capteurs (12A, 12B, 12C) et d'actionneurs (14A, 14B, 14C) associés au(x) réacteur(s) nucléaire(s) ; 25 - une pluralité d'unités électroniques de pilotage (16A, 16B, 16C), chaque unité de pilotage (16A, 16B, 16C) étant configurée pour effectuer au moins une action parmi l'acquisition d'une valeur mesurée par un capteur (12A, 12B, 12C) correspondant et la commande d'un actionneur (14A, 14B, 14C) correspondant, les unités de pilotage (16A, 16B, 16C) et le ou les capteur(s) (12A, 12B, 12C) et/ou actionneur(s) (14A, 14B, 14C) 30 étant conformes à plusieurs classes de sûreté nucléaire distinctes ; et - un dispositif électronique (18) de gestion de l'affichage de données sur au moins un écran d'affichage (20), les données étant associées aux unités de pilotage (16A, 16B, 16C), le dispositif électronique (18) étant relié à la pluralité d'unités de pilotage (16A, 16B, 16C), 35 le dispositif électronique (18) étant selon l'une quelconque des revendications précédentes. 3045179 15 9. Procédé de gestion de l'affichage de données sur au moins un écran d'affichage (20) pour le pilotage d'une centrale nucléaire comportant au moins un réacteur nucléaire, les données étant issues d'une pluralité d'unités électroniques de pilotage (16A, 5 16B, 16C), chaque unité de pilotage (16A, 16B, 16C) étant configurée pour effectuer au moins une action parmi l'acquisition d'une valeur mesurée par un capteur (12A, 12B, 12C) et la commande d'un actionneur (14A, 14B, 14C), le ou les capteur(s) (12A, 12B, 12C) et/ou actionneur(s) (14A, 14B, 14C) étant associés au(x) réacteur(s) nucléaire(s), les unités de pilotage (16A, 16B, 16C) et le ou les capteur(s) (12A, 12B, 12C) et/ou 10 actionneur(s) (14A, 14B, 14C) étant conformes à plusieurs classes de sûreté nucléaire distinctes, le procédé étant mis en oeuvre par un dispositif électronique (18) apte à être relié à la pluralité d'unités de pilotage (16A, 16B, 16C), le procédé comprenant : 15 - la création (110), pour chaque page à afficher sur au moins un écran d'affichage (20), de plusieurs calques distincts (28A, 28B, 28C), chaque calque (28A, 28B, 28C) contenant des informations à afficher pour une classe de sûreté respective, associées à une ou plusieurs unités de pilotage (16A, 16B, 16C) conformes à ladite classe de sûreté, et 20 - la génération (120) d'au moins une page de données à afficher, chaque page étant obtenue par superposition de plusieurs calques distincts (28A, 28B, 28C). 10. Procédé selon la revendication 9, dans lequel, lors de la création des calques (110), les calques créés (28A, 28B, 28C) sont séparés d'une classe de sûreté à l'autre. 25 11. Procédé selon la revendication 9 ou 10, dans lequel, lors de la génération de page(s) (120), un calque (28A, 28B) associé à une classe de sûreté plus élevée est superposé par-dessus un calque (28B, 28C) associé à une classe de sûreté plus faible, pour privilégier les informations de la classe de sûreté la plus élevée en cas de conflit lors 30 de la superposition des calques (28A, 28B, 28C). 12. Produit programme d'ordinateur comportant des instructions logicielles qui, lorsque mises en oeuvre par un ordinateur, mettent en oeuvre un procédé de gestion de l'affichage selon l'une quelconque des revendications 9 à 11.