Décret no 94-569 du 11 juillet 1994 autorisant la création par la société    Nersa d'une centrale nucléaire à neutrons rapides de 1 200 MWe sur le site de    Creys-Malville (département de l'Isère)
Article 4

La société Nersa respectera les prescriptions techniques énumérées ci-après : 1. Qualité de l'installation En application de l'arrêté du 10 août 1984 relatif à la qualité de la conception, de la construction et de l'exploitation des installations nucléaires de base, la société Nersa veillera à obtenir pour les structures, composants et systèmes importants pour la sûreté, à savoir les barrières protégeant les travailleurs et les personnes du public des effets des produits dangereux, notamment radioactifs, et les éléments nécessaires à l'efficacité à court et à long terme de ces barrières, une qualité en rapport avec les fonctions qu'ils assurent. Un système efficace permettant que soit définie la qualité à rechercher, que celle-ci soit obtenue, que ce résultat soit contrôlé et que soient rectifiées les erreurs éventuelles, sera mis en place. Ce système comprendra la mise en oeuvre d'un ensemble contrôlé d'actions planifiées et systématiques, fondé sur des procédures écrites et archivées. En particulier, la société Nersa procédera à la surveillance et au contrôle de l'action de ses fournisseurs sur les différents matériels, notamment du circuit primaire. Un dossier précisant, pour les différents matériels, les classes de sûreté et les niveaux de qualité adoptés ainsi que les règles, codes ou normes utilisés avec la justification de cette utilisation, sera tenu à jour et adressé à l'occasion de ses mises à jour à la direction générale de la sûreté nucléaire et de la radioprotection. 2. Eléments combustibles Des essais et examens appropriés seront effectués, avant le chargement des éléments combustibles dans le réacteur, afin de justifier les options techniques prises et de déterminer les limites technologiques des éléments combustibles. En fonctionnement normal, une marge suffisante par rapport aux limites technologiques ainsi déterminées sera prévue ; en outre, des examens périodiques d'éléments combustibles seront effectués, après irradiation dans le réacteur, afin de vérifier le comportement de ces éléments combustibles en service. Les éléments combustibles seront munis de systèmes mécaniques permettant de contrôler leur mise en place dans le réacteur et interdisant notamment une mise en place dans une zone insuffisamment refroidie. Les dispositifs d'alimentation en sodium primaire seront conçus de façon à réduire les risques de bouchage. Un dispositif permettra de détecter et de localiser les éléments combustibles présentant des défauts de gainage. Les règles générales d'exploitation prévues aux articles 5 et 6 du présent décret fixeront les conditions d'exploitation de ce dispositif afin d'éviter l'entraînement de particules de combustible solide dans le sodium primaire. En outre, seront soumis à autorisation, délivrée par les ministres chargés de l'environnement et de l'industrie dès lors que l'installation reste conforme aux prescriptions du présent décret : - toute modification de l'installation ou de son exploitation ayant un impact notable sur les principales caractéristiques neutroniques du coeur ; - toute expérience d'incinération d'actinides mineurs. En tout état de cause, chaque expérience ne pourra porter que sur une quantité d'actinides mineurs inférieure à 20 kilogrammes ; - tout fonctionnement du réacteur en sous-génération de plutonium. En tout état de cause, la capacité de sous-génération sera limitée à 25 kilogrammes de plutonium par terawattheure. 3. Enceinte intermédiaire : cuve principale, dalle et structures associées La cuve principale et les structures qui l'entourent seront conçues de façon à permettre l'inspection en service de cette cuve. Les structures internes, et notamment le sommier supportant les éléments combustibles, seront conçus, réalisés et surveillés afin que les phénomènes susceptibles de les affaiblir, en particulier les vibrations, n'aient pas pour effet de diminuer l'aptitude de ces structures à remplir les fonctions pour lesquelles elles sont prévues. La cuve principale et le système de remplissage qui lui est associé seront conçus de façon que toute vidange accidentelle soit impossible. Des dispositions seront prises pour que, en cas de fuite de sodium primaire, le refroidissement des éléments combustibles soit suffisant pour éviter un endommagement grave de leur intégrité. Nersa tiendra à jour et transmettra à la direction générale de la sûreté nucléaire et de la radioprotection un dossier justifiant les dispositions prises ou prévues en application des trois derniers alinéas ci-dessus. 4. Enceinte primaire : cuve de sécurité et dôme Des dispositions seront prises pour permettre l'inspection en service de la cuve de sécurité. Par ailleurs, des moyens permettant, en tant que de besoin, les essais d'étanchéité des traversées de l'enceinte primaire seront prévus. Nersa tiendra à jour et transmettra à la direction générale de la sûreté nucléaire et de la radioprotection un dossier sur ces deux points. L'enceinte intermédiaire et l'enceinte primaire seront conçues de façon à résister aux conséquences d'un accident qui libérerait brutalement une énergie mécanique de 800 mégajoules. L'enceinte intermédiaire ne sera pas la source de projectiles risquant d'endommager l'enceinte primaire ; par ailleurs, les fuites de sodium seront limitées. L'enceinte primaire contiendra, avec une étanchéité suffisante, les effets secondaires éventuels d'un tel accident ; en particulier, pour tenir compte d'un éventuel feu de sodium primaire sous forme pulvérisée, elle pourra supporter une surpression de trois bars. Nersa réexaminera périodiquement les dispositions prises pour respecter les exigences fixées à l'alinéa précédent et en informera la direction générale de la sûreté nucléaire et de la radioprotection. 5. Surveillance des matériels et structures Des dispositions appropriées seront prises et périodiquement actualisées afin d'apprécier l'état des matériels et structures importants pour la sûreté et de détecter précocement leur éventuel vieillissement. Dans ce cadre, Nersa transmettra à la direction générale de la sûreté nucléaire et de la radioprotection, tous les deux ans, un dossier spécifique au bloc réacteur et aux générateurs de vapeur. 6. Enceinte secondaire L'étanchéité de l'enceinte secondaire, constituée par le bâtiment du réacteur, sera telle que celle-ci puisse être maintenue en dépression en fonctionnement normal, sauf lors de certaines manutentions spéciales et en cas d'accident plausible survenant à l'intérieur de l'enceinte primaire ou dans la chaîne de manutention. Cette étanchéité fera l'objet de vérifications périodiques. En outre, l'enceinte secondaire conservera son intégrité en cas de surpression accidentelle résultant d'un feu de sodium et résistera également aux agressions envisagées au point 13 ci-dessous. 7. Refroidissement du coeur en fonctionnement normal et accidentel En marche normale, la chaleur produite par le coeur du réacteur sera évacuée vers le circuit secondaire des générateurs de vapeur par l'intermédiaire de boucles secondaires véhiculant du sodium. L'entraînement des pompes des circuits de refroidissement sera assuré par des systèmes appropriés et redondants permettant l'évacuation de la puissance du coeur dans tous les cas de fonctionnement normal, sans dépassement des limites admises pour les éléments combustibles et les structures internes. L'organisation générale des circuits de refroidissement sera telle qu'en cas d'arrêt des pompes des circuits de refroidissement et compte tenu de l'inertie propre de ces pompes et de leur alimentation, la convection naturelle du sodium assure un refroidissement suffisant. La teneur en impuretés du sodium des circuits primaire et secondaire sera en fonctionnement normal maintenue à une valeur suffisamment faible pour éviter la présence de particules pouvant entraîner le bouchage des tuyauteries essentielles pour le refroidissement du coeur et une corrosion incompatible avec le bon fonctionnement de l'installation. Par ailleurs, les fuites éventuelles de sodium primaire vers le sodium secondaire pourront être détectées et localisées. La radioactivité du sodium secondaire sera contrôlée périodiquement. Les générateurs de vapeur seront conçus et réalisés de façon à limiter les conséquences d'une éventuelle réaction du sodium avec l'eau en cas de fuite ou de rupture d'un tube ; ils seront par ailleurs dotés de dispositifs de protection permettant de prévenir les dommages qui pourraient être causés par la propagation d'ondes de pression à l'ensemble du générateur de vapeur concerné ainsi qu'au circuit de sodium secondaire et à l'échangeur intermédiaire associés. Des dispositifs permettront, d'autre part, de détecter les fuites d'eau vers le sodium et des actions automatiques de sécurité seront, en tant que de besoin, prévues. Un dossier relatif aux risques de propagation de la rupture d'un tube de générateur de vapeur aux tubes voisins sera périodiquement actualisé et adressé à la direction générale de la sûreté nucléaire et de la radioprotection. En cas de défaillance totale de l'ensemble des moyens normaux de refroidissement, une évacuation en secours de la puissance résiduelle sera assurée de façon à éviter un endommagement grave des éléments combustibles. Un dispositif approprié sera mis en place pour permettre, dans certains cas d'accidents plausibles entraînant une fusion de combustible, de recueillir la partie fondue du combustible. 8. Contrôle-commande et système de protection Le coeur et les circuits de refroidissement du réacteur seront conçus de façon à permettre un fonctionnement stable du réacteur et à assurer, en fonctionnement normal, une contre-réaction nucléaire intrinsèque en cas d'augmentation de réactivité ou de déséquilibre entre la production de chaleur et son évacuation. Le contrôle-commande comportera des systèmes de régulation permettant de maintenir le réacteur dans sa plage normale de fonctionnement, un système de protection pouvant agir en particulier sur des systèmes de sauvegarde permettant d'éviter ou de réduire les conséquences des incidents ou accidents pouvant affecter l'installation, et des systèmes d'arrêt du réacteur, comprenant deux systèmes d'arrêt principaux et un système d'arrêt complémentaire capable d'arrêter le réacteur même en cas de déformation importante de celui-ci ; la présence du système d'arrêt complémentaire ne nuira pas à l'indépendance des systèmes d'arrêt principaux. La séparation entre les systèmes de régulation et de protection sera telle que le fonctionnement des mécanismes de protection ne soit pas perturbé dans l'éventualité d'une défaillance ou d'une mise hors service soit d'un composant unique, soit d'une chaîne du système de régulation ou de la partie commune aux systèmes de régulation et de protection. Le système de protection sera conçu avec une indépendance et une redondance suffisantes pour présenter une fiabilité et une possibilité d'essai en exploitation adaptées aux fonctions de sécurité à assurer. Les modalités de déplacement des barres de commande seront déterminées de telle sorte que leur manoeuvre accidentelle par suite d'erreur d'opérateur ou d'avarie d'automate ne provoque pas d'excursion de puissance non maîtrisée par les systèmes de protection et d'arrêt. Des dispositions de construction seront prises pour éviter l'éjection accidentelle d'une barre de commande hors du coeur ; en tout état de cause, la réactivité qui pourrait résulter d'un tel accident sera limitée de manière à éviter un endommagement grave du combustible. La mesure du flux neutronique permettra de suivre la puissance du réacteur depuis le niveau résultant de la multiplication sous-critique, au niveau " sources ", jusqu'au-delà de la puissance nominale, avec un recouvrement suffisant des gammes des chaînes de mesures. Les conditions de fonctionnement et l'état des éléments combustibles seront surveillés par des mesures de l'activité du sodium et des mesures individuelles de la température du sodium sortant de chaque élément combustible ; les ruptures de gaines éventuelles pourront être localisées : les mesures et les dispositions associées seront telles qu'une variation importante des conditions de fonctionnement ou de l'état des gaines d'un élément combustible entraîne l'arrêt automatique du réacteur avec un temps de réponse suffisamment court pour éviter toute extension grave du défaut. Lorsque, compte tenu de la complexité du phénomène que l'on veut contrôler, des calculateurs seront utilisés pour l'élaboration de certaines actions de sécurité, ils répondront aux exigences précédemment indiquées pour le système de protection et auront exclusivement une fonction de sécurité ; il sera par ailleurs tenu compte de leur indisponibilité éventuelle. Toutes les parties constitutives des systèmes de protection et d'arrêt pourront supporter des conditions physiques au moins aussi contraignantes que celles qui seraient engendrées par les circonstances accidentelles plausibles, sans qu'il puisse en résulter la paralysie des actions de sécurité nécessaires dans ces circonstances. Une salle de commande sera prévue d'où l'on pourra assurer le fonctionnement du réacteur sans risque dans les conditions normales et son maintien dans un état sûr en cas d'accident plausible ; une protection appropriée contre l'irradiation et la contamination sera mise en place. Des équipements permettant d'amener, de maintenir et de surveiller l'installation en état d'arrêt sûr seront prévus à des emplacements extérieurs à la salle de commande. Ces équipements feront l'objet d'essais périodiques. En cas d'incident pouvant conduire à l'évacuation de la salle de commande, les moyens de conduite normaux resteront disponibles, sans modifications notables de leurs performances, pendant un laps de temps suffisant pour que puissent être réalisées les opérations nécessaires pour l'utilisation des équipements précités ; un tel incident n'aura pas de conséquences sur l'efficacité et la fiabilité de ces équipements. 9. Puissance du réacteur La puissance thermique prévue est de l'ordre de 3 000 MW, ce qui correspond à une puissance électrique nette de l'ordre de 1 200 MWe. La puissance thermique de fonctionnement sera fixée par les ministres chargés de l'environnement et de l'industrie lors de l'approbation prévue à l'article 6. 10. Circuits de ventilation et de rejet Les dispositions ci-après seront prévues : - les circuits de ventilation des zones présentant des risques permanents de contamination seront munis de systèmes d'épuration appropriés. Là où des pièges à iode sont utilisés, leur efficacité fera l'objet de contrôles périodiques. Des dispositifs de préfiltration seront mis en place afin d'éviter le colmatage des filtres ; - le circuit de rejet à la cheminée sera muni de filtres à poussières, ininflammables et à haute efficacité, et d'un dispositif de contrôle continu de l'activité des rejets ; - les règles générales d'exploitation mentionnées aux articles 5 et 6 préciseront les modalités de surveillance des rejets. En particulier, des dispositions seront prises pour qu'en cas d'accident il soit possible de limiter l'extension de la contamination et de contrôler le rejet éventuel à l'extérieur. Les mesures à prendre figureront dans un plan d'urgence interne qui sera établi en même temps que le rapport provisoire de sûreté prévu à l'article 5. 11. Manutention et stockage des éléments combustibles Le stockage et toute manutention des éléments combustibles neufs ou irradiés seront réalisés de manière à exclure tout risque de criticité et à limiter les risques d'échauffement ou de chute pouvant endommager le combustible. Ils seront conçus et exploités de façon à limiter les conséquences des accidents plausibles ou des défectuosités des éléments combustibles. L'installation disposera notamment d'une capacité en gaz permettant la fonction de transfert des assemblages combustibles. Les règles générales d'exploitation prévues aux articles 5 et 6 préciseront les consignes de sécurité à établir et les procédures à respecter pour les opérations de stockage et de manutention du combustible. Toutes les opérations de chargement et déchargement pour renouvellement de la charge de combustible nucléaire ne pourront intervenir qu'avec l'approbation des ministres chargés de l'environnement et de l'industrie. 12. Protection contre les séismes La conception des ouvrages sera telle que, pour un séisme d'intensité VIII de l'échelle MSK, et avec un spectre de réponse de résonateurs adapté au site, le maintien des fonctions de sécurité du réacteur, dont l'arrêt sûr de la réaction en chaîne et le refroidissement à long terme, le confinement des substances radioactives, la protection sanitaire et la mesure des rayonnements ionisants, reste assuré. 13. Protection contre les agressions d'origine interne ou externe à l'installation Les dispositifs et circuits de sécurité, en particulier les systèmes de protection et de sauvegarde, les différentes enceintes, les locaux électriques, les structures de stockage du combustible et des effluents, seront protégés de façon suffisante, par des dispositions de construction et, éventuellement, par redondance, contre les agressions d'origine interne ou externe à l'installation, en particulier contre tous les effets dynamiques et les projectiles qui pourraient atteindre ces ouvrages, et notamment ceux qui pourraient résulter de défaillances d'équipements de l'installation. A cet égard, l'installation sera protégée par des dispositions de construction suffisantes contre les chutes d'aéronefs plausibles sur le site de la centrale. La société Nersa se tiendra informée des projets de modification de l'environnement industriel par rapport à la description du dossier joint à la demande d'autorisation de création susvisée, ayant ou pouvant avoir des conséquences sur l'application des dispositions du présent décret ; elle devra alors présenter aux ministres chargés de l'environnement et de l'industrie un dossier précisant les conséquences de la modification envisagée, compte tenu des situations normales et accidentelles prévisibles. 14. Protection contre les incendies Des dispositions seront prises pour minimiser les risques et les conséquences des incendies, permettre leur détection, empêcher leur extension et assurer leur extinction. A cet égard, des matériaux non combustibles et résistants à la chaleur seront utilisés chaque fois que possible, en particulier à l'intérieur de l'enceinte secondaire et pour la salle de commande. Des dispositions seront prises pour limiter les risques d'enfumage de la salle de commande. 15. Dispositions relatives à l'utilisation du sodium comme fluide de refroidissement L'installation sera conçue de manière à : - limiter l'extension d'un feu de sodium aux équipements voisins et à prévenir toute atteinte à l'intégrité de l'enceinte primaire. A cette fin, un cloisonnement et des exutoires adaptés seront mis en place dans les locaux concernés et notamment dans les galeries secondaires ; - détecter, avec une fiabilité suffisante, les fuites des circuits ou capacités véhiculant ou contenant du sodium. Les locaux abritant de tels circuits ou capacités seront dotés de détecteurs de feu adaptés. Les circuits véhiculant du sodium seront organisés de manière à ce qu'en cas de fuite celle-ci puisse être repérée et que le circuit concerné, ou la portion de circuit concernée, puisse être isolé et vidangé. Ils seront en outre protégés, si nécessaire, par des dispositions appropriées contre les risques d'endommagement par la chute d'objets ou par d'éventuels fouettements de tuyauteries. Les circuits de refroidissement utilisant de l'eau au voisinage de sodium seront, à l'exception des générateurs de vapeur, tels qu'au moins deux barrières étanches séparent l'eau du sodium. Les fuites d'eau de tels circuits pourront être détectées. 16. Auxiliaires Les diverses sources d'alimentation en énergie et en fluides seront de capacité, de redondance et en nombre suffisants pour assurer, à tout moment, l'alimentation des systèmes de protection et de sauvegarde, ainsi que des systèmes de régulation et des systèmes d'évacuation de la chaleur produite par l'installation. En particulier, en cas de perte ou d'indisponibilité d'une ou plusieurs sources électriques de secours, le fonctionnement de l'installation ne pourra pas être prolongé au-delà d'une durée qui sera fixée dans les règles générales d'exploitation prévues aux articles 5 et 6, compte tenu de la nature et du nombre de sources électriques défaillantes. Des dispositions seront prises ou prévues, notamment dans les règles générales d'exploitation prévues aux articles 5 et 6, pour permettre, dans toutes les circonstances plausibles, une alimentation suffisante de l'installation en eau de refroidissement. 17. Transport des produits radioactifs Tout transport sur le site de produits radioactifs, y compris les déchets radioactifs, sera effectué selon des modalités propres à assurer le respect de la réglementation relative à la protection des différentes catégories de travailleurs et des personnes du public. 18. Protection des travailleurs et du public contre l'exposition aux rayonnements ionisants Des zones réglementées seront délimitées à l'intérieur de l'installation conformément aux prescriptions du décret n° 75-306 du 28 avril 1975 modifié. Des dispositions appropriées seront prises pour que, compte tenu des règles générales d'exploitation prévues aux articles 5 et 6 du présent décret et compte tenu des différents travaux prévisibles, notamment des opérations de maintenance et de manutention du combustible, les équivalents de dose reçus par les travailleurs et le public restent, dans les limites fixées par la réglementation en vigueur, aussi faibles que possible. 19. Effluents liquides et gazeux Toutes dispositions seront prises pour permettre le respect des modalités de rejets d'effluents liquides et gazeux, telles que fixées dans le cadre de la réglementation en vigueur. Elles auront notamment pour objet d'éviter la contamination de la nappe phréatique. Un contrôle périodique en sera effectué. Des mesures de surveillance appropriées seront prises pour ce qui concerne les risques de fuite des systèmes de traitement et de stockage des effluents. Le circuit des effluents liquides radioactifs sera indépendant ; les canalisations correspondantes seront clairement identifiées et leur étanchéité fera l'objet de vérifications périodiques. Une station de traitement des effluents liquides radioactifs sera prévue ainsi qu'un réservoir de stockage tenu en réserve. 20. Déchets solides L'exploitant s'efforcera de réduire le volume et l'activité totale des déchets solides produits dans son installation. Afin de faciliter leur traitement, leur conditionnement et leur stockage ultérieur dans des centres agréés ou leur recyclage, les déchets résultant de l'exploitation de l'installation seront triés par nature et par catégorie de nuisance chimique ou radioactive. Aucun stockage définitif de substances radioactives n'aura lieu sur le site.