Le principe organisateur fondamental de la sûreté nucléaire : des niveaux de protection successifs et indépendants, chacun capable d'agir si le précédent échoue. Le schéma habituel comporte cinq niveaux, allant de la prévention du fonctionnement anormal à la gestion des accidents graves et enfin à la protection des populations par des mesures d'urgence hors site, en passant par la maîtrise des incidents et des accidents de dimensionnement. Il s'applique de la même manière aux barrières physiques, aux systèmes, aux procédures et aux personnes.
Losing one train is fine, that's defence in depth, but two trains down means we're one failure from nothing.
En français simple Perdre une voie n'est pas un problème, c'est le principe de la defence in depth, mais avec deux voies indisponibles, nous sommes à une défaillance près du néant.
Les anciens utilisent cette expression pour contester les raccourcis : toute modification qui supprime discrètement une ligne de défense, aussi mineure soit-elle, est traitée comme un problème de sûreté en soi.
Aussi entendu sous
- defense in depth
- DiD
Termes associés
Fission product barrier
L'une des barrières physiques successives qui confinent les produits de fission radioactifs à l'écart des populations et de l'environnement.
Redundancy
La présence de composants ou de voies en nombre supérieur au strict nécessaire, afin qu'une fonction de sûreté soit préservée en cas de défaillance.
Diversity
L'utilisation de conceptions, de technologies ou de principes physiques différents pour une même fonction de sûreté afin de se prémunir contre les défaillances de cause commune.
Single failure criterion
La règle de conception selon laquelle un système de sûreté doit continuer à assurer sa fonction malgré la défaillance d'un seul composant.
Emergency classification
Les niveaux gradués utilisés pour déclarer une urgence dans une centrale nucléaire, chacun déclenchant une réponse définie.