FR 3069694 A1 20190201 FR 1757237 A 20170728 Procédé de surveillance d'un coeur nucléaire comprenant une relaxation d'un seuil, programme, support et réacteur nucléaire associés La présente invention concerne un procédé de surveillance d'un réacteur nucléaire comprenant un coeur dans lequel des assemblages de combustible sont chargés, chaque assemblage comportant des crayons de combustible nucléaire comportant chacun des pastilles de combustible nucléaire et une gaine entourant les pastilles. L'invention s'applique, par exemple, aux réacteurs à eau pressurisée. De manière classique, le coeur d'un tel réacteur est chargé d'assemblages de combustible nucléaire. Chaque assemblage comprend un faisceau de crayons de combustible nucléaire, les crayons comprenant une gaine renfermant des pastilles de combustible nucléaire. Il peut être utile, notamment dans des pays comme la France où 80% de l'électricité est produite par des réacteurs nucléaires, que la puissance globale fournie par les réacteurs varie afin de s'adapter aux besoins du réseau électrique qu'ils alimentent. En particulier, il est souhaitable de pouvoir faire fonctionner les réacteurs à puissance globale réduite pendant une longue période où la demande du réseau est faible, avant de revenir si nécessaire à puissance globale nominale. Pour autant, une telle exploitation de chaque réacteur, qui permet de mieux exploiter ses capacités, ne doit pas induire de problème de sûreté. Un des phénomènes limitant la manoeuvrabilité des réacteurs nucléaires est notamment le phénomène d'Interaction Pastille/Gaine (IPG) ou Pellet/Cladding Interaction (PCI) en anglais. En effet, lorsque le réacteur fonctionne à sa puissance globale nominale PN, les crayons de combustible nucléaire sont, selon le terme employé dans la technique, conditionnés. Pour un crayon donné, le conditionnement se caractérise essentiellement par la fermeture du jeu radial entre les pastilles et la gaine, due au fluage de la gaine et au gonflement des pastilles. S'il n'y a pas de risque de rupture de la gaine en régime permanent du fait de l'équilibre thermomécanique dans la gaine à des niveaux de contraintes assez faibles, un risque apparaît par contre dès que la puissance fournie par le crayon considéré varie fortement et rapidement. En effet, une augmentation de puissance locale engendre une augmentation de la température dans le crayon. Etant donnée la différence des caractéristiques mécaniques (coefficient de dilatation thermique, module d'Young) et la différence de température entre 2 la pastille à base d'oxyde d'uranium et la gaine habituellement en alliage de zirconium, la pastille va se dilater davantage que la gaine et imposer sa déformation à cette dernière. Par ailleurs, la présence dans l'espace entre la gaine et la pastille de produits de fission corrosifs, tels que l'iode, crée les conditions de la corrosion sous contrainte. Ainsi, 5 la déformation imposée par la pastille à la gaine lors d'un transitoire de puissance globale est susceptible de provoquer une rupture de la gaine. Ce risque de rupture de gaine lors d'un transitoire de puissance est exacerbé lorsque les crayons ne sont plus conditionnés, c'est-à-dire lorsqu'il n'y a plus d'équilibre thermomécanique entre la pastille et la gaine. Cette rupture d'équilibre se manifeste lors 10 du retour à puissance nominale après un fonctionnement prolongé à puissance intermédiaire. En effet, lorsque la puissance baisse, la température diminue plus fortement dans la pastille que dans la gaine entrainant une réouverture du jeu radial due à la dilatation différentielle. Si le réacteur reste à puissance intermédiaire, ce jeu diminue à cause du 15 fluage de la gaine vers l'intérieur car la pression du fluide primaire est supérieure à la pression interne des crayons. Lorsque le réacteur retourne à puissance nominale, la pastille exerce alors une pression sur la gaine à l'intérieur de laquelle apparaît alors un champ de contraintes. Si un transitoire d'augmentation de puissance intervient à ce moment, il conduit alors à un risque de rupture de gaine plus précoce. On parle alors de 20 déconditionnement du combustible. Ce déconditionnement est d'autant plus important que le réacteur fonctionne longtemps à puissance intermédiaire. Or, une telle rupture de la gaine n'est pas admissible pour des raisons de sûreté puisqu'elle pourrait résulter en la libération de produits de fission dans le circuit primaire du réacteur nucléaire. 25 La demande de brevet FR 2 924 852 décrit un procédé de détermination de la valeur d'un paramètre représentatif de la manoeuvrabilité d'un réacteur nucléaire. Ce procédé permet ainsi de définir des domaines d'exploitation dans lesquels le réacteur nucléaire peut fonctionner de manière sûre, même si un transitoire accidentel de puissance globale survient. 30 Cependant, certaines marges d'exploitation sont contraignantes pour l'exploitation des réacteurs, en particulier en Fonctionnement Prolongé à Puissance Intermédiaire (FPPI) ou Extended Reduced Power Operation (ERPO) en anglais. En France, le fonctionnement prolongé à puissance intermédiaire est plus précisément défini comme étant le fonctionnement du réacteur en régime permanent, à 35 une puissance globale PI inférieure ou égale à par exemple environ 92% de sa puissance 3 nominale PN sur par exemple une durée cumulée de plus de 8 h, par exemple de plus de 12 heures, par plage de 24 h glissantes. Cela permet notamment d'adapter la production d'électricité à la demande. Un but de l'invention est d'accroître la manoeuvrabilité du réacteur tout en 5 garantissant un fonctionnement sûr au cours de l'exploitation du coeur. A cet effet, l'invention a pour objet un procédé de surveillance du type précité comprenant les étapes suivantes : - détermination d'au moins une durée limite de fonctionnement du réacteur nucléaire à puissance intermédiaire, de sorte à éviter une rupture d'au moins une des 10 gaines, - fonctionnement du réacteur nucléaire à puissance intermédiaire pendant une durée réelle strictement inférieure à la durée limite, et - relaxation d'au moins un seuil de protection de la centrale nucléaire en fonction d'une différence entre la durée limite et la durée réelle. 15 Selon des modes particuliers de l'invention, le procédé de surveillance présente l'une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toute(s) combinaison(s) techniquement possible(s) : - le seuil de protection est une limite de puissance linéique en tout point du coeur, - le procédé comprend une étape de détermination d'une relation de la relaxation 20 du seuil de protection en fonction de la différence entre la durée limite et la durée réelle, la détermination de la relation de relaxation étant réalisée avant le fonctionnement du réacteur, - le procédé comprend les étapes suivantes avant la détermination de la durée limite de fonctionnement : 25 - calcul d'une puissance linéique seuil, et - calcul d'une puissance linéique à 100% correspondant à une estimation de la puissance linéique en tout point du coeur et en fonction du temps si le réacteur fonctionne à puissance nominale à partir d'une mesure et/ou d'un calcul de la distribution de la puissance réelle en tout point du coeur en 30 fonction du temps, la détermination de la durée limite étant réalisée en fonction de la différence entre la puissance linéique seuil et la puissance linéique à 100%, - la puissance linéique seuil est calculée en tout point du coeur et en fonction du temps, la distribution de puissance du coeur étant telle qu'en tout point du coeur, une 35 puissance linéique est inférieure à la puissance linéique seuil, 4 - le procédé comprend les étapes suivantes avant le calcul de la puissance linéique seuil : - calcul d'une puissance linéique de rupture en tout point du coeur et en fonction du temps, et 5 - calcul d'une variation maximale de puissance linéique en tout point du coeur induite par des transitoires accidentels, la puissance linéique seuil étant égale à la différence entre la puissance linéique de rupture et la variation maximale induite par des transitoires accidentels, - la puissance linéique de rupture est calculée par un code de thermomécanique à 10 partir d'un état thermomécanique du coeur, l'état thermomécanique du coeur étant connu par la mesure et/ou le calcul de la distribution de la puissance en tout point du coeur en fonction du temps, et/ou - le calcul de la puissance linéique de rupture est réalisé au moins une fois toutes les deux heures, la puissance linéique seuil étant alors également recalculée. 15 L'invention a en outre pour objet un programme d'ordinateur comprenant des instructions pour l'exécution des étapes d'un procédé tel que défini ci-dessus. L'invention a en outre pour objet un support utilisable dans un ordinateur et sur lequel est enregistré un programme tel que défini ci-dessus. L'invention a en outre pour objet un réacteur nucléaire comprenant : 20 - un coeur dans lequel des assemblages de combustible sont chargés, chaque assemblage comportant des crayons de combustible nucléaire comportant chacun des pastilles de combustible nucléaire et une gaine entourant les pastilles, et - un calculateur configuré pour mettre en oeuvre les étapes suivantes : - détermination d'au moins une durée limite de fonctionnement du réacteur 25 nucléaire à puissance intermédiaire, de sorte à éviter une rupture d'au moins une des gaines, - fonctionnement du réacteur nucléaire à puissance intermédiaire pendant une durée réelle strictement inférieure à la durée limite, et - relaxation d'au moins un seuil de protection de la centrale nucléaire en 30 fonction d'une différence entre la durée limite et la durée réelle. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés, sur lesquels : - la figure 1 est une vue schématique illustrant un réacteur nucléaire à eau 35 pressurisée, 5 - la figure 2 est une vue schématique latérale d'un assemblage de combustible du coeur du réacteur de la figure 1, - la figure 3 est une vue schématique en coupe longitudinale d'un crayon de combustible de l'assemblage de la figure 2, et 5 - la figure 4 est un organigramme illustrant des étapes successives d'un procédé de surveillance mis en oeuvre dans le réacteur de la figure 1. La figure 1 illustre schématiquement un réacteur nucléaire 1 à eau pressurisée qui comprend classiquement : - un coeur 2, 10 - un générateur de vapeur 3, - une turbine 4 couplée à un générateur 5 d'énergie électrique, et - un condenseur 6. Le réacteur 1 comprend un circuit primaire 8 équipé d'une pompe 9 et dans lequel circule de l'eau sous pression, selon le trajet matérialisé par les flèches sur la figure 1. 15 Cette eau remonte notamment au travers du coeur 2 pour y être réchauffée en assurant la réfrigération du coeur 2. Le circuit primaire 8 comprend en outre un pressuriseur 10 permettant de mettre sous pression l'eau circulant dans le circuit primaire 8 et de contrôler ladite pression. L'eau du circuit primaire 8 alimente également le générateur de vapeur 3 où elle 20 est refroidie en assurant la vaporisation d'eau circulant dans un circuit secondaire 12. La vapeur produite par le générateur 3 est canalisée par le circuit secondaire 12 vers la turbine 4 puis vers le condenseur 6 où cette vapeur est condensée par échange de chaleur indirect avec de l'eau de refroidissement circulant dans le condenseur 6. Le circuit secondaire 12 comprend en aval du condenseur 6 une pompe 13 et un 25 réchauffeur 14. De manière classique également, le coeur 2 comprend des assemblages 16 de combustible nucléaire qui sont chargés dans une cuve 18. Un seul assemblage 16 est représenté sur la figure 1, mais le coeur 2 comprend par exemple 157 assemblages 16. Le réacteur 1 comprend des grappes de commande 20 qui sont disposées dans la 30 cuve 18 au-dessus de certains assemblages 16. Une seule grappe 20 est représentée sur la figure 1, mais le coeur 2 peut comprendre par exemple environ 60 grappes 20. Les grappes 20 peuvent être déplacées par des mécanismes 22 pour venir s'insérer dans les assemblages de combustible 16 qu'elles surplombent. Classiquement, chaque grappe de commande 20 comprend des crayons 35 comportant un ou plusieurs matériaux absorbant les neutrons. 6 Ainsi, le déplacement vertical de chaque grappe 20 permet de régler la réactivité du réacteur 1 et autorise des variations de la puissance globale P fournie par le coeur 2 depuis la puissance nulle jusqu'à la puissance nominale PN, en fonction de l'enfoncement des grappes 20 dans les assemblages 16. 5 Certaines de ces grappes 20 sont destinées à assurer la régulation du fonctionnement du coeur 2, par exemple en puissance ou en température, et sont dénommées grappes de contrôle. D'autres sont destinées uniquement à l'arrêt du réacteur 1 et sont dénommées grappes d'arrêt. Les grappes 20 sont réunies en groupes en fonction de leur nature et de leur 10 destination. Par exemple pour la majorité des réacteurs de type 900 MWe, ces groupes sont dénommés groupes G1, G2, Ni, N2, R, SA, SB, SC, SD... Le réacteur 1 comprend également un certain nombre de capteurs de mesure de valeurs effectives de paramètres de fonctionnement du réacteur, notamment un thermocouple 21A de mesure de la température moyenne de l'eau du circuit primaire en 15 sortie de la cuve 18 et un thermocouple 21B de mesure de la température moyenne de l'eau du circuit primaire en entrée de la cuve 18. De manière classique également, le réacteur nucléaire 1 comprend des chambres externes 21C de mesure du flux neutronique, lesquelles chambres 21C sont disposées autour de la cuve 18 du coeur 2. Le nombre et les positions des chambres 21C, 20 habituellement dénommées « chambres excore », varient en fonction du modèle du réacteur 1. De manière classique encore, le réacteur 1 comprend des thermocouples 21D disposés dans le coeur 2 au-dessus d'assemblages 16 pour mesurer la température de l'eau du circuit primaire en sortie des assemblages 16. Une seule chambre 21C et un seul 25 capteur 21D ont été représentés sur la figure 1. Par ailleurs, certains réacteurs comprennent également des chambres internes fixes de mesure du flux neutronique (non représentées), lesquelles chambres sont disposées à l'intérieur de certains assemblages combustibles placés dans le coeur. Le nombre et les positions de ces chambres, habituellement dénommées « incore », varient 30 en fonction du modèle du réacteur. Les chambres excore 21C et les thermocouples 21D ou les chambres « incore » fixes fournissent des informations relatives à la répartition tridimensionnelle de la puissance locale dans le coeur. La demande FR 2 796 196 décrit, par exemple, une méthode pour obtenir la 35 répartition de la puissance tridimensionnelle. 7 Comme illustré par la figure 2, chaque assemblage 16 comprend de manière classique un réseau de crayons de combustible 24 et un squelette 26 de support des crayons 24. Le squelette 26 comprenant classiquement un embout inférieur 28, un embout 5 supérieur 30, des tubes-guides 31 reliant les deux embouts 30 et 28 et destinés à recevoir des crayons des grappes de commande 20 et des grilles entretoises 32. Comme illustré par la figure 3, chaque crayon de combustible 24 comprend de manière classique, une gaine 33 sous forme d'un tube fermé à son extrémité inférieure par un bouchon inférieur 34 et à son extrémité supérieure par un bouchon supérieur 35. 10 Le crayon 24 comprend une série de pastilles 36 empilées dans la gaine 33 et prenant appui contre le bouchon inférieur 34. Un ressort de maintien 40 est disposé dans le tronçon supérieur de la gaine 33 pour prendre appui sur le bouchon supérieur 35 et sur la pastille 36 supérieure. Classiquement, les pastilles 36 sont à base d'oxyde d'uranium et la gaine 33 en 15 alliage de zirconium. Sur la figure 3, qui correspond à un crayon de combustible 24 issu de fabrication et avant irradiation, il existe un jeu radial J entre les pastilles 36 et la gaine 33. Cela est illustré plus particulièrement par la partie cerclée agrandie de la figure 3. C'est ce jeu J qui se ferme lors du conditionnement et lors du reconditionnement 20 du crayon de combustible et qui s'ouvre lors du déconditionnement du crayon de combustible. Comme illustré par la figure 1, le réacteur 1 comprend également un calculateur 40. Le calculateur 40 est par exemple le système utilisé plus généralement pour commander et contrôler le fonctionnement du réacteur nucléaire 1. 25 Ce calculateur 40 comprend par exemple une unité de traitement d'informations 42 comprenant un ou plusieurs processeur(s), des moyens 44 de stockage des données, des moyens 46 d'entrée/sortie et éventuellement des moyens 48 d'affichage. Les moyens 44 de stockage, qui comprennent par exemple une ou plusieurs mémoires, stockent un ou plusieurs programmes d'ordinateur pour exécuter les étapes décrites ci-dessous. 30 Le système 40 est relié aux différents capteurs de mesure de paramètres de fonctionnement du réacteur nucléaire 1, dont les capteurs 21A à 21D. Un procédé de surveillance d'un réacteur nucléaire, par exemple, du type décrit précédemment est maintenant décrit. Le procédé comprend les étapes suivantes : 35 - détermination 100 d'au moins une durée limite TFPPI de fonctionnement du réacteur nucléaire à puissance intermédiaire, 8 - fonctionnement 102 du réacteur nucléaire à puissance intermédiaire, et - relaxation 104 d'au moins un seuil de protection de la centrale nucléaire. Le procédé comprend de préférence les étapes suivantes : - détermination 106 d'une relation de la relaxation, 5 - mesure et/ou calcul 108 de la distribution de la puissance Pm(x, y, z, t), - calcul 110 d'une puissance linéique de rupture PuPt(x, y, z, t) en tout point du coeur et en fonction du temps, - calcul 112 d'une variation maximale de puissance linéique 3Pci. ,incc (xz) en tout Y , point du coeur induite par des transitoires accidentels, 10 - calcul 114 d'une puissance linéique seuil nenuil (x, y, z, t), et - calcul 116 d'une puissance linéique à 100% Pg()% (x, Y, z, t). La durée limite TFPPI est déterminée à l'étape 100 de sorte notamment à éviter une rupture d'au moins une des gaines, notamment au cours d'une transitoire d'augmentation de puissance intervenant pendant le fonctionnement du réacteur nucléaire à puissance 15 intermédiaire mais également pendant et après le passage du réacteur à un fonctionnement à puissance nominale. En effet, lorsque le réacteur nucléaire fonctionne à puissance intermédiaire, les crayons de combustible ne sont plus conditionnés. Par exemple, les pastilles de combustible se rétractent et un jeu apparaît entre le combustible et la gaine. Ce jeu 20 diminue ensuite à cause du fluage de la gaine vers l'intérieur car la pression du circuit primaire est supérieure à la pression interne des crayons. Lorsque le réacteur nucléaire passe de nouveau à puissance nominale, le jeu se ferme complètement et les efforts sur la gaine augmentent. La durée limite TFPPI est calculé en ligne, c'est-à-dire en temps réel et en continu, 25 notamment lorsque le réacteur fonctionne à puissance intermédiaire. Lorsque le réacteur retourne à puissance nominale, la durée limite TFPPI augmente grâce au reconditionnement des crayons combustible, cette évolution étant calculée en ligne. Ce calcul précis en ligne permet notamment d'obtenir une durée limite supérieure à une durée souhaitée par l'exploitant et permet la conversion de la durée résiduelle en 30 relaxation du seuil de protection. Un exemple de méthode de calcul de la durée limite TFPPI est décrit ci-après. Puis, le réacteur fonctionne à l'étape 102 à puissance intermédiaire (FPPI) pendant une durée réelle strictement inférieure à la durée limite TFPPI. La puissance intermédiaire correspond à une puissance inférieure ou égale à par 35 exemple environ 92% de sa puissance nominale PN. 9 Une durée résiduelle est définie comme la différence entre la durée limite et la durée réelle. La durée résiduelle est donc positive. Enfin, au moins un seuil de protection de la centrale est relaxée 104 en fonction de la durée résiduelle. 5 Le seuil de protection est, par exemple, une puissance linéique maximale conduisant, par exemple, à un arrêt automatique du réacteur lorsqu'il est franchi. Pour les réacteurs dont le système de protection est capable d'estimer une puissance linéique maximale en ligne, ce seuil est défini à partir, par exemple, de mesures de flux neutronique des détecteurs ex-core 210. Ces détecteurs de flux ex-core 10 sont ici multi-étagés ce qui permet d'estimer une puissance moyenne fonction de la côte axiale à l'aide d'un algorithme de reconstruction. Cette forme axiale de puissance combinée à des facteurs axiaux de puissance par configuration grappée permet d'estimer la puissance linéique maximale du coeur. Pour un réacteur tel que l'EPR (réacteur pressurisé européen), cette estimation est 15 faite à partir de détecteurs de flux « in-core » donc disposés à l'intérieur du coeur. Le seuil de protection correspond à un seuil absolu à ne pas dépasser en tout point du coeur. Le seuil de protection dépend, par exemple, d'un déséquilibre axial de puissance, c'est-à-dire d'une différence de puissance entre le bas et le haut du coeur. 20 Lorsque la distribution de puissance n'est pas trop déséquilibrée vers le haut ou le bas du coeur, c'est-à-dire que le déséquilibre axial de puissance est dans un certain intervalle autour de 0, la concentration axiale de cette puissance n'est pas suffisante pour que la puissance locale atteigne une valeur susceptible de conduire à une rupture par IPG. Le seuil de protection est alors fixé à la valeur protégeant le combustible de la 25 fusion. Par contre, lorsque le déséquilibre axial de puissance est suffisamment important en valeur absolu, c'est-à-dire que la valeur du déséquilibre axial de puissance est à l'extérieur de l'intervalle précédemment cité, la concentration axiale de puissance est suffisante pour conduire à une puissance locale pouvant entraîner une rupture par IPG ; le seuil de protection en puissance linéique élevée est alors dimensionné pour éviter cette 30 rupture. Dans l'exemple décrit, la relaxation 104 du seuil de protection en fonction de la durée résiduelle est calculée par une relation de relaxation. On entend par « relaxé » une augmentation du seuil de protection. L'augmentation est, par exemple, valable jusqu'à la fin d'un cycle de 35 fonctionnement indépendamment du mode de fonctionnement. Alternativement, un 10 exploitant peut de nouveau diminuer le seuil de protection de la centrale, de sorte à redistribuer la relaxation par la suite. La détermination 106 de la relation de relaxation est réalisée avant le fonctionnement 102 du réacteur, par exemple, en bureau d'études. 5 Un exemple de méthode de calcul de la durée limite TFPPI est décrit ci-après. Une mesure et/ou un calcul 108 de la distribution de la puissance linéique Pm(x, y, z, t) est réalisé en tout point du coeur en fonction du temps, par exemple à l'aide des capteurs de mesure. Il s'agit, par exemple, d'une reconstruction combinant des mesures et des calculs. 10 La reconstruction 108 est, par exemple, réalisée régulièrement avec un certain pas de temps. A partir de la distribution de la puissance linéique, un état thermomécanique des crayons du coeur, c'est-à-dire ici l'état thermomécanique entre la gaine et les pastilles de combustible, est calculé par un code de calcul thermomécanique. Il s'agit donc, à grosse 15 mailles, d'un champ de contraintes dans la gaine dû à une éventuelle pression de la pastille sur la gaine, ou de la taille du jeu entre la pastille et la gaine lorsque ce jeu se ré-ouvre en cas de FPPI. L'état thermomécanique du coeur dépend notamment du conditionnement du crayon. 20 A partir de la connaissance de cet état thermomécanique, la puissance linéique de rupture PnuPt(x, y, z, 0 est calculée à l'étape 110 à l'aide d'un code de thermomécanique mis en oeuvre par le calculateur. Le calcul 110 de la puissance linéique de rupture PuPt(x, y, z, t) est réalisé avec une constante de temps de l'ordre de l'heure. 25 Préalablement, en bureau d'études, la variation maximale de puissance linéique 3,Pici'n"(x, z) induite par des transitoires accidentels est calculée 112 en tout point du coeur. La variation maximale de puissance linéique 3J/in". (x, z) est une donnée d'entrée du système de surveillance. 30 La variation maximale correspond à la valeur maximale de l'ensemble des variations de puissance linéique obtenues par des calculs statiques de distribution de puissances du coeur à partir de conditions aux limites provenant de la simulation des transitoires accidentels limitatifs vis-à-vis de la rupture par IPG. De préférence, lesdits transitoires simulés sont les transitoires accidentels dits de 35 catégorie 2 induisant les variations de puissance les plus fortes et les plus rapides dans le coeur. 11 Ces transitoires sont, par exemple : - l'augmentation excessive de charge, - le retrait incontrôlé de grappes de contrôle en puissance, et - la chute de grappes de contrôle. 5 Ceci est, par exemple, décrit dans le brevet FR 2 924 852 B1. A partir de la puissance linéique de rupture PuPt (x, y, z, t) et de la variation maximale de puissance linéique APIcir," (x, y, z), la puissance linéique seuil P Pmeuti (x, y, z, t) est calculée à l'étape 114. La puissance linéique seuil nenuil(x, y, z, t) est ici égale à la différence entre la 10 puissance linéique de rupture t (x, y, z, t) et la variation induite par les transitoires accidentels APiincc (x, y, z), c'est-à-dire P Mut (x, y, z, t) = PilinuPt (x, y, z, t) - APtincc (x, y, z). La puissance linéique seuil est calculée en tout point du coeur et en fonction du temps. La distribution de puissance du coeur doit être telle qu'en tout point du coeur, la 15 puissance linéique soit inférieure à la puissance linéique seuil. La distribution de puissance est, par exemple, calculée et normalisée sur le coeur, de sorte que Pan (x, y, z, t) = P(x, y, z, * - P linnom * Prei avec Phn la puissance linéique en un point du coeur, P la puissance locale normalisée à 1 sur l'ensemble du coeur en un point du coeur, P linnom la puissance linéique moyenne nominale sur le coeur et Prel le niveau 20 de puissance en fraction du nominal. Plus précisément, la puissance locale P(x, y, z, t) normalisée est égale à la puissance linéique Pun(x, y, z, t) divisée par la valeur moyenne sur le coeur de cette puissance (Pun(x, y, z, t))coeur, soit : P(x, y, z, t) = pun(x,y,z,t) , , ' . (P lin o(,y,z,t)) co eur La puissance linéique moyenne (Pun(x, y, z, t))coeur est par ailleurs égale à la 25 puissance linéique moyenne à puissance nominale multipliée par le niveau de puissance en fraction : (P1jn(x,y,z,t))cor= - P linnom * Prel , d'où l'équation précédente. En effet, à tout moment, la puissance linéique doit être telle que, si un transitoire de puissance se réalise, la puissance linéique reste inférieure à la puissance linéique susceptible d'entraîner une rupture de la gaine. Ainsi, même en cas de transitoire de 30 puissance, la gaine ne cède pas. La puissance linéique seuil est ici recalculée à chaque fois que la puissance linéique de rupture PilinuPt (x, y, z, t) est calculée. En outre, la puissance linéique à 100`)/0 est calculée à l'étape 116 à partir de la distribution de la puissance Pm(x, y, z, t). 12 La puissance linéique à 100% y, z, t) correspond à une estimation de la puissance linéique en tout point du coeur et en fonction du temps si le réacteur était ramené rapidement de son état courant à un fonctionnement à puissance nominale. Connaissant l'état du coeur à chaque instant, le système de surveillance est apte à 5 calculer ce que serait l'état du coeur si réacteur était amené à un fonctionnement à puissance nominale à partir de l'instant considéré. La durée limite est ensuite déterminée à l'étape 100 en fonction de la différence entre la puissance linéique seuil et la puissance linéique à 100% Pn%(x, y, z, t). Or, comme dit précédemment, la puissance linéique est censée rester inférieure à 10 la puissance linéique seuil P/stril (x, y, z, t). Le retranchement à la puissance linéique seuil de la puissance linéique 100%, c'est-à-dire la différence Pistrit (x, y, z, t) - Pn%(x, y, z, t), est censée rester supérieure ou égale à zéro. Ainsi la durée limite TFPPI est déterminée à l'étape 100 de manière à ce que pour 15 chaque instant t inférieur à TFPPI, la différence Pistrii(x,y,z, t) - Pn%(x, y, z, t) est supérieure ou égale à zéro. On s'intéresse à la distribution de puissance en fonctionnement nominal car c'est dans cet état que la différence Pise (x, y, z, t) - Pn%(x, y, z, t) est minimale. Peu (x, y, z, t) décroit en fonction du temps lorsque le réacteur fonctionne en 20 FPPI. Piln"%(x, y, z, t) fluctue de manière faible lorsque le réacteur fonctionne en FFPI à puissance stabilisée. La différence Pise (x, y, z, t) - P° °"° (x, y, z, t) décroît globalement en fonction du temps lorsque le réacteur fonctionne en FFPI à puissance stabilisée, c'est-à-dire que la durée limite se réduit au fur et à mesure que l'on passe à fonctionnement intermédiaire. 25 L'opérateur est alors à même de savoir dans quelle mesure il peut faire fonctionner le réacteur en fonctionnement à puissance intermédiaire. En variante, la durée limite TFPPI est calculée par une méthode mettant en oeuvre d'autres calculs, telle que celle décrite dans le brevet FR 2 924 852 B1. Ce procédé de surveillance permet d'obtenir une durée limite supérieure à ce qui 30 était obtenu auparavant. Ainsi, alors qu'auparavant l'exploitant faisait généralement fonctionner le réacteur à puissance intermédiaire pendant une durée proche de la durée limite, celle-ci étant inférieure à ce qui est obtenu par le procédé de surveillance de l'invention, il existe aujourd'hui une marge entre la durée limite et la durée pendant laquelle l'exploitant souhaite faire fonctionner le réacteur à durée intermédiaire. 13 Cette méthode de calcul permet également de pouvoir déterminer la durée limite en prenant en compte les caractéristiques de tous les types de combustibles présents dans le coeur, car les calculs de thermomécanique effectués en ligne pour déterminer à chaque instant le conditionnement des crayons de combustible prennent en compte les 5 caractéristiques de chaque type de combustible présent dans le coeur. Le procédé de surveillance utilise la marge entre la durée limite et la durée réelle de fonctionnement du réacteur à puissance intermédiaire, de manière à accroître la manoeuvrabilité du réacteur en augmentant au moins un seuil de protection tout en garantissant un fonctionnement sûr au cours de l'exploitation REVENDICATIONS1.- Procédé de surveillance d'un réacteur nucléaire comprenant un coeur dans lequel des assemblages (10) de combustible sont chargés, chaque assemblage (10) comportant des crayons (24) de combustible nucléaire comportant chacun des pastilles (36) de combustible nucléaire et une gaine (33) entourant les pastilles, le procédé comprenant les étapes de : - détermination (100) d'au moins une durée limite (TFPPI) de fonctionnement du réacteur nucléaire à puissance intermédiaire, de sorte à éviter une rupture d'au moins une des gaines, - fonctionnement (102) du réacteur nucléaire à puissance intermédiaire pendant une durée réelle strictement inférieure à la durée limite (TFPPI), et - relaxation (104) d'au moins un seuil de protection de la centrale nucléaire en fonction d'une différence entre la durée limite (TFPPI) et la durée réelle. 2.- Procédé de surveillance selon la revendication 1, caractérisé en ce que le seuil de protection est une limite de puissance linéique en tout point du coeur. 3.- Procédé de surveillance selon la revendication 1 ou 2, comprenant une étape de détermination (106) d'une relation de la relaxation du seuil de protection en fonction de la différence entre la durée limite (TFPPI) et la durée réelle, la détermination (106) de la relation de relaxation étant réalisée avant le fonctionnement (102) du réacteur. 4.- Procédé de surveillance selon l'une quelconque des revendications 1 à 3, comprenant les étapes suivantes avant la détermination (100) de la durée limite de fonctionnement (TFPPI) : - calcul (114) d'une puissance linéique seuilp( (x, z, t)), et - calcul (116) d'une puissance linéique à 100% (x, z, t)) correspondant à une estimation de la puissance linéique en tout point du coeur et en fonction du temps si le réacteur fonctionne à puissance nominale à partir d'une mesure et/ou d'un calcul (108) de la distribution de la puissance réelle (Pm (X, y, z, t)) en tout point du coeur en fonction du temps, la détermination (100) de la durée limite (TFPPI) étant réalisée en fonction de la neuu différence entre la puissance linéique seuil (pisi y,z, t)) et la puissance linéique à 100% (PilincH3% (x, y, z, t)). 15 5.- Procédé de surveillance selon la revendication 4, caractérisé en ce que la puissance linéique seuil (Pisineu"(x,y,z,t)) est calculée en tout point du coeur et en fonction du temps, la distribution de puissance du coeur étant telle qu'en tout point du coeur, une puissance linéique est inférieure à la puissance linéique seuil (ppineuil (x y,z,t)). 5 6.- Procédé de surveillance selon la revendication 4 ou 5, comprenant les étapes suivantes avant le calcul de la puissance linéique seuil : - calcul (110) d'une puissance linéique de rupture (PirinuPt(x,y,z, t)) en tout point du coeur et en fonction du temps, et 10 - calcul (112) d'une variation maximale (Alltncc(x,y,z)) de puissance linéique en tout point du coeur induite par des transitoires accidentels, la puissance linéique seuil (pisienuir' (x y,z,t)) étant égale à la différence entre la puissance linéique de rupture t)) et la variation maximale (APigincc (x, z)) induite par des transitoires accidentels. 15 7.- Procédé de surveillance selon la revendication 6, caractérisé en ce que la puissance linéique de rupture (pieinupt ( y,z,t)) est calculée par un code de thermomécanique à partir d'un état thermomécanique du coeur, l'état thermomécanique du coeur étant connu par la mesure et/ou le calcul (108) de la distribution de la puissance 20 en tout point du coeur en fonction du temps. 8.- Procédé de surveillance selon la revendication 7, caractérisé en ce que le irinup, calcul (110) de la puissance linéique de rupture w t(x z, t)) est réalisé au moins une fois toutes les deux heures, la puissance linéique seuil (Plsineuil (X, Y, z, t)) étant alors 25 également recalculée. 9.- Support utilisable dans un ordinateur et sur lequel est enregistré un programme d'ordinateur comprenant des instructions pour l'exécution des étapes d'un procédé selon l'une quelconque des revendications 1 à 8. 30 10.- Réacteur nucléaire comprenant : - un coeur dans lequel des assemblages (10) de combustible sont chargés, chaque assemblage (10) comportant des crayons (24) de combustible nucléaire comportant chacun des pastilles (36) de combustible nucléaire et une gaine (33) 35 entourant les pastilles, et 16 - un calculateur (40) configuré pour mettre en oeuvre les étapes suivantes : - détermination (100) d'au moins une durée limite (TFPPI) de fonctionnement du réacteur nucléaire à puissance intermédiaire, de sorte à éviter une rupture d'au moins une des gaines, - fonctionnement (102) du réacteur nucléaire à puissance intermédiaire pendant une durée réelle strictement inférieure à la durée limite (TFPPI), et - relaxation (104) d'au moins un seuil de protection de la centrale nucléaire en fonction d'une différence entre la durée limite (TFPPI) et la durée réelle.