Les incidents que l'installation doit maîtriser sont les incidents dits de dimensionnement. Le rôle des équipements de sûreté est de maîtriser ces incidents de telle manière que les dommages restent limités à l'installation même. On peut citer parmi ces incidents de dimensionnement la rupture d'une tuyauterie de refroidissement primaire, celle d'une conduite de vapeur vive ou d'eau alimentaire, ou celle d'un tube de générateur de vapeur.
 

Des incidents dus à des impacts extérieurs sont eux aussi pris en compte dans la conception de l'installation. La centrale est protégée aussi bien contre des phénomènes d'origine naturelle tels que séisme, tempête, foudre et inondation que contre des conséquences d'activités humaines telles que sabotage et chute d'avion. Sont également pris en considération des accidents qui pourraient survenir lors de la manipulation de matières dangereuses telles que des matières inflammables ou explosibles.
 

Des équipements de sûreté passifs et actifs sont prévus contre les incidents. Les premiers exercent leurs effets par leur seule présence; tel est ainsi le cas des multiples barrières de protection en béton ou en acier qui garantissent le confinement sûr de la radioactivité et le blindage contre le rayonnement direct provenant du cœur du réacteur. On compte également parmi ces équipements de sûreté les accumulateurs du système de refroidissement de secours qui, en cas de nécessité, n'ont pas besoin d'être actionnés. Les équipements de sûreté actifs mettent en œuvre, à l'aide de composants de réglage, les actions déclenchées par le système de protection du réacteur. Ils nécessitent un signal de déclenchement et une alimentation en énergie. Font partie de ces équipements de sûreté actifs le système de refroidissement de secours et de refroidissement du réacteur à l'arrêt, le système d'injection de sécurité, le système d'alimentation électrique de sauvegarde, le système de fermeture de l'accès au bâtiment et le système de secours.
 

 
top
 

Pour protéger l'enceinte de sécurité en cas d'accident hors dimensionnement, accident très invraisemblable, on a installé en 1993 un système de dépressurisation. Par une décompression contrôlée et une filtration de l'air déchargé, ce système empêche une défaillance par surpression de l'enceinte de sécurité. Il peut être activé par ouverture des clapets d'isolation. Il permet la rétention efficace des aérosols et de l'iode dans le liquide de lavage. Les taux de rétention dépassent 99,9% pour les aérosols, et 99,5% pour l'iode élémentaire.
 
top
 

 
top
 

Une alimentation fiable des générateurs de vapeur est essentielle pour l'évacuation de la chaleur résiduelle. Ceci est le rôle du système d'eau alimentaire. En plus des trois pompes d'eau alimentaire, ce système dispose de deux pompes de démarrage et d'arrêt avec alimentation électrique de secours qui, en cas de défaillance de toutes les pompes d'eau alimentaire, se déclenchent automatiquement. Le système d'eau alimentaire de secours est indépendant du circuit eau-vapeur. Son rôle est d'assurer le refroidissement du réacteur par injection d'eau déminéralisée dans les générateurs de vapeur, lorsqu'une alimentation par le système d'eau alimentaire ou le système de démarrage et d'arrêt n'est plus possible. L'activation du système d'eau alimentaire de secours est déclenchée par la protection du réacteur, en fonction du niveau d'eau dans les générateurs de vapeur. Chaque générateur de vapeur dispose d'une pompe et d'un bassin d'eau déminéralisée de secours d'une capacité de 210 m³. Une autre pompe avec bassin d'eau déminéralisée peut être connectée à chacun des trois générateurs de vapeur. Les réserves d'eau déminéralisée de secours s'élèvent au total à 840 m³.
 

Si la chaleur résiduelle ne peut pas être évacuée par le circuit eau-vapeur et par le système d'eau alimentaire de secours (à la suite par exemple d'agressions extérieures extrêmes avec endommagement du bâtiment des installations électriques, de la salle des machines, du bâtiment des auxiliaires nucléaires, de la prise d'eau et de l'alimentation extérieure), c'est le système du bâtiment de secours qui se charge de l'évacuation de la chaleur résiduelle. Les systèmes d'eau alimentaire, de démarrage et de mise à l'arrêt, d'eau alimentaire de sécurité et le système de secours disposent au total de onze pompes pour l'alimentation des générateurs de vapeur. L'évacuation de la chaleur résiduelle peut être assurée par une seule pompe.
 
top
 

 
top
 

Le bâtiment de secours se subdivise en deux tranches séparées, qui abritent chacune un système de secours. Le bâtiment est conçu de manière à protéger les systèmes de secours contre des impacts externes, parmi lesquels les chutes d'avion, le sabotage, un incendie ou un séisme. Chaque système de secours comporte un système alimentaire, des pompes de refroidissement de la chaleur résiduelle, d'injection supplémentaire d'eau boriquée et d'eau brute, des groupes électrogènes de secours, une armoire de distribution électrique, des batteries de 48 V, des redresseurs, un système de protection du réacteur, des réserves d'eau déminéralisée de 500 m³ ainsi qu'un groupe électrogène à moteur diesel. Chaque pompe alimentaire de secours est connectée à un générateur par une conduite spéciale.
 
top
 

 
top
 

Pour évacuer la chaleur résiduelle, de l'eau déminéralisée est injectée dans au moins un des générateurs de vapeur. L'eau s'évapore et la vapeur est rejetée dans l'atmosphère par les soupapes de sûreté de vapeur vive. L'évacuation de la chaleur résiduelle peut se faire pendant 10 heures sans intervention humaine.