I. ― Caractéristiques de l'installation. 
I-1. Limites du domaine de fonctionnement. 
La masse maximale de tritium dans l'installation est de 4 kg, dont une masse d'environ 1 kg dans la chambre à vide. 
La puissance de fusion maximale est fixée à 700 MW. 
Le courant nominal dans le plasma est limité à 15 MA. L'utilisation éventuelle d'un courant nominal supérieur à 15 MA est toutefois possible sous réserve de l'accord préalable de l'Autorité de sûreté nucléaire sur la base d'une démonstration de sûreté justifiant notamment que les contraintes mécaniques dans la chambre à vide restent acceptables. 
Les règles générales d'exploitation, mentionnées à l'article 20 du décret du 2 novembre 2007 susvisé, précisent les paramètres caractéristiques associés au domaine de fonctionnement. 
I-2. Phases de fonctionnement. 
Le fonctionnement d'ITER comprendra principalement trois phases successives : 
1. Une phase avec des plasmas d'hydrogène ou d'hélium ; 
2. Une phase avec des plasmas de deutérium-deutérium ; 
3. Une phase avec des plasmas de tritium et de deutérium. 
Ces phases peuvent être précédées par des plasmas d'hydrogène afin de qualifier des équipements et systèmes. 
II. ― Prévention des accidents. 
La conception, la construction et le fonctionnement de l'installation limitent les conséquences des situations accidentelles suivantes sur les personnes et l'environnement : 
1. Un incendie dans le bâtiment tritium se propageant à une boîte à gants ; 
2. Une explosion de poussières ou d'hydrogène dans la chambre à vide ; 
3. L'endommagement de la chambre à vide ou du cryostat entraînant d'importantes perforations ; 
4. De multiples ruptures de circuits à l'intérieur de la chambre à vide avec défaillance des traversées d'une conduite de chauffage par ondes hautes fréquences ; 
5. Dans le bâtiment des cellules chaudes, un incendie dans la zone de traitement des déchets se propageant vers la zone d'entreposage des déchets. 
En outre, ils empêchent la survenue des situations suivantes : 
1. Toute défaillance majeure du système de détritiation de l'air des locaux lors de situations accidentelles qui solliciteraient ce système ; 
2. Un incendie généralisé dans l'entreposage de poussières activées ou dans l'entreposage de déchets purement tritiés ; 
3. Une exposition accidentelle d'une personne près d'une hotte de transfert automatisée transportant un équipement interne activé de la chambre à vide ; 
4. Une chute du monte-charge contenant une hotte de transfert automatisée transportant un équipement interne activé de la chambre à vide. 
III. ― Fonctions fondamentales de sûreté. 
III-1. Maîtrise du confinement. 
La conception, la construction et le fonctionnement de l'installation assurent la maîtrise du risque de dissémination de substances dangereuses, telles que les substances radioactives ou le béryllium, à l'intérieur de l'installation ou dans son environnement, en fonctionnement normal, incidentel ou accidentel. 
Le confinement des matières dangereuses est constitué par deux systèmes, fondés sur deux modes de confinement, statique et dynamique : 
1. Un premier système situé au plus près des matières et assuré notamment par la chambre à vide du tokamak et ses extensions, les procédés tritium, les cellules de maintenance et les systèmes de ventilation associés en tant que de besoin ; 
2. Un second système visant à limiter les rejets dans l'environnement, constitué par les parois des locaux et des bâtiments et les systèmes de ventilation associés en tant que de besoin. 
Le confinement dynamique est composé : 
― d'une ventilation nucléaire ou conventionnelle, dénommée « HVAC », utilisée en fonctionnement normal ; 
― d'un système de détritiation, dénommé « DS », utilisé en fonctionnement normal, incidentel et accidentel. 
Le système de détritiation fait l'objet d'une qualification afin d'optimiser son efficacité. A l'issue de sa qualification, et avant la délivrance par l'Autorité de sûreté nucléaire de l'autorisation de mise en service de l'installation ou de réception de tritium, l'exploitant transmet à cette autorité, dans les conditions qu'elle définit, un dossier démontrant que l'efficacité obtenue est conforme à celle attendue. Un écart notable avec les performances attendues de ce système, dans les conditions où il est requis, constitue une modification notable de l'installation nucléaire de base au sens de l'article L. 593-14 du code de l'environnement. 
Dans les parties de l'installation où le risque de dissémination des matières dangereuses existe, des dispositifs de ventilation assurent, en situation normale d'exploitation, par rapport à la pression atmosphérique, une cascade de dépression adaptée à la prévention de tout événement de dissémination involontaire. Ce dispositif est précisé dans les règles générales d'exploitation. 
III-2. Limitation de l'exposition aux rayonnements ionisants. 
Le risque d'exposition aux rayonnements ionisants est maîtrisé par la mise en place de protections radiologiques, d'un système redondant de contrôle des accès et par un recours optimisé à la robotisation pour réaliser certaines opérations de maintenance. 
En particulier, l'exploitant met en place des hottes automatisées pour le transfert des équipements internes activés de la chambre à vide vers les cellules chaudes. Des équipements de secours doivent être disponibles en cas de dysfonctionnement des équipements robotisés. 
Le système de contrôle des accès permet d'empêcher physiquement l'accès aux zones interdites, lors des décharges de plasma et lors de transferts des hottes automatisées. 
IV. ― Protection de l'installation contre les risques d'origine interne ou induits par son environnement. 
La conception de l'installation, et en particulier la conception et l'implantation des systèmes de sûreté, est telle que les défaillances d'équipements et les dommages aux structures susceptibles de résulter soit d'événements internes, soit d'événements externes, naturels ou liés à une activité humaine externe à l'installation, soit de combinaisons vraisemblables de ces événements n'empêchent pas l'accomplissement des deux fonctions fondamentales de sûreté mentionnées au III. 
IV-1. Risques d'origine interne. 
IV-1.1. Risques liés à l'incendie et à l'explosion. 
Des dispositions sont prises pour réduire les risques d'incendie d'origine interne à l'installation, pour permettre la détection rapide des départs de feu et l'alerte, pour empêcher l'extension des incendies et pour assurer leur extinction, en particulier dans les zones d'entreposage de déchets purement tritiés ou de poussières activées. 
Des dispositions sont prises pour la gestion de la ventilation, en particulier les systèmes HVAC et DS, en cas d'incendie. 
Des dispositions sont prises pour protéger l'installation, notamment la chambre à vide et le réservoir de décharge, contre les risques d'explosion d'origine interne, en particulier liés à l'hydrogène, à ses isotopes et aux poussières. 
IV-1.2. Risques liés aux dégagements thermiques. 
Des dispositions sont prises pour permettre l'évacuation de la puissance thermique, y compris après l'arrêt de la réaction de fusion, afin de protéger les équipements dont la défaillance pourrait avoir un impact sur la sûreté. 
IV-1.3. Risques liés à la manutention. 
La conception, la construction et le fonctionnement de l'installation réduisent le risque de chute de charges et à en limiter les conséquences, en particulier lors des manutentions des déchets radioactifs ou des composants dans les cellules chaudes et lors des manutentions des équipements internes de la chambre à vide. Le monte-charge des hottes de transfert automatisées est conçu, réalisé et exploité de manière à prévenir sa chute. 
IV-1.4. Risques liés à la perte d'alimentation électrique. 
L'exploitant prend toute disposition pour limiter la survenue et, le cas échéant, les conséquences de la perte totale de l'alimentation électrique. La perte totale des alimentations électriques entraîne l'arrêt du plasma. La perte totale des alimentations électriques n'empêche pas de ramener ou de maintenir l'installation dans un état sûr, en particulier pour ce qui concerne le confinement des entreposages de déchets radioactifs de moyenne activité à vie longue (déchets MA-VL) et la gestion des accès. 
IV-1.5. Risques liés au dysfonctionnement du plasma. 
L'exploitant prend toutes les dispositions pour réduire les risques liés aux dysfonctionnements du plasma, tels que les phénomènes de disruption et les déplacements verticaux. Ces dispositions concernent en particulier la conception de la chambre à vide et des équipements internes et la conduite de l'installation. 
IV-1.6. Risques magnétiques et électromagnétiques. 
L'exploitant prend toute disposition pour protéger le personnel et l'installation contre les risques d'origine magnétique et électromagnétique. 
Un zonage magnétique, associé au système de gestion des accès, est défini en fonction des situations de fonctionnement de l'installation. 
IV-1.7. Risques liés à la présence de substances toxiques. 
L'exploitant prend toute disposition pour réduire les risques liés à la toxicité des substances chimiques, notamment présentes dans les matériaux ou utilisées comme utilités, lors de la construction, du montage et de l'exploitation de l'installation. 
En particulier pour ce qui concerne le béryllium, l'exploitant met en place : 
1. Un zonage béryllium dès la réception de cet élément sur site ; 
2. Le double système de confinement, mentionné au III-1 du présent article, qui permet de limiter la dissémination du béryllium ; 
3. Des moyens de contrôle atmosphérique fixes ou portatifs dans les zones de travail situées en « zone contrôlée béryllium ». 
IV-1.8. Risques liés aux facteurs organisationnels et humains. 
La mise en place d'une communication efficace entre les intervenants, notamment dans la déclinaison des exigences de sûreté dans la documentation opérationnelle, prend en compte la dimension internationale des activités menées dans l'installation. 
IV-2. Risques induits par l'environnement de l'installation. 
IV-2.1. Risque sismique. 
Les bâtiments et équipements sont conçus de façon à limiter les conséquences d'un séisme sur le public et l'environnement. A ce titre, la conception et le fonctionnement de l'installation sont tels que les fonctions fondamentales de sûreté mentionnées au III du présent article restent assurées en cas de survenance d'un séisme enveloppe du séisme majoré de sécurité et du paléoséisme, au sens de la règle fondamentale de sûreté n° 2001-01, tels qu'ils sont définis à la date de publication du présent décret. 
Des exigences de comportement en cas de séisme du niveau mentionné ci-dessus sont associées aux principaux bâtiments, structures ou équipements. En particulier, ces exigences permettent de : 
1. Disposer d'au moins un système de confinement et assurer la filtration et la détritiation des locaux potentiellement contaminés ; 
2. Disposer d'une protection radiologique adéquate afin de prévenir les surexpositions ; 
3. Assurer l'évacuation de la puissance thermique résiduelle ; 
4. Pouvoir arrêter l'installation et la maintenir en un état sûr, notamment en prévenant les agressions internes susceptibles d'affecter les fonctions fondamentales de sûreté ; 
5. Surveiller l'état de l'installation. 
Les bâtiments, structures ou équipements de l'installation qui ne sont pas dimensionnés au séisme ne présentent pas de risque d'agression pour les équipements, structures ou bâtiments dimensionnés. 
IV-2.2. Risques liés aux chutes d'avion. 
La capacité de l'installation à assurer les fonctions fondamentales de sûreté mentionnées au III du présent article, en cas de chute accidentelle d'un aéronef de l'aviation générale, est assurée par la séparation géographique de systèmes redondants ou par un dimensionnement approprié des bâtiments tokamak, tritium, cellules chaudes et traitement des déchets contre les effets directs et indirects de l'impact résultant d'une telle chute. 
IV-2.3. Risques liés aux incendies d'origine externe. 
Des dispositions sont prises en vue de protéger l'installation contre les incendies d'origine externe, en particulier par le déboisement et le débroussaillage de la zone autour de l'installation, ainsi que par la conception des parois externes des bâtiments nucléaires et des prises d'air de la ventilation. Ces dispositions sont précisées par les règles générales d'exploitation mentionnées au point V. 
IV-3. Risques liés à la perte d'équipements de conduite. 
Des dispositions relatives à la protection des salles de conduite et à leur habitabilité limitent autant que possible leur indisponibilité du fait d'événements d'origine interne ou induits par l'environnement de l'installation. Dans le cas où la salle de conduite principale serait rendue inopérante, une salle de conduite de secours permet de restaurer l'installation dans un état sûr et de procéder à la surveillance des mesures principales. 
V. ― Fonctionnement de l'installation. 
V-1. Règles générales d'exploitation de l'installation. 
Les règles générales d'exploitation prévues à l'article 20 du décret du 2 novembre 2007 susvisé précisent les modalités d'exploitation de l'installation en situation normale et en situations incidentelle et accidentelle. Ces règles précisent en tant que de besoin la nature et les modalités des contrôles périodiques et les règles de maintenance des équipements, en particulier des systèmes de protection. Ces règles générales d'exploitation fixent également les moyens de protection collectifs et individuels du personnel ainsi que les règles d'usage de ces moyens. 
Les alarmes relatives à la surveillance de paramètres importants pour la sûreté sont répercutées dans des locaux où une permanence est assurée. Dans l'installation, en des lieux connus des services d'intervention, des informations détaillées permettent de localiser l'événement détecté et d'agir efficacement. 
V-2. Formation et information des intervenants. 
Le personnel de l'exploitant et les intervenants extérieurs, au sens de l'arrêté du 7 février 2012 susvisé, présents dans l'installation possèdent les aptitudes professionnelles requises et reçoivent notamment, avant tout travail effectif, une formation ou une information particulière en matière de sûreté nucléaire, de radioprotection et de protection contre les risques liés à l'installation et aux produits utilisés ou entreposés. 
V-3. Systèmes de protection. 
Les systèmes de protection, de sécurité et de conduite de l'installation sont conçus pour permettre la détection des évolutions des paramètres importants pour la sûreté et pour mettre l'installation dans un état sûr. 
Ces systèmes sont conçus de manière à interdire l'entrée de personnel dans un local présentant des risques d'exposition aux rayonnements ionisants ou magnétiques et interdire certaines opérations de fonctionnement en présence d'une personne. 
Des systèmes permettent l'arrêt immédiat du plasma en cas de nécessité. 
V-4. Effluents radioactifs et chimiques, liquides ou gazeux. 
Les caractéristiques des effluents liquides produits dans l'installation sont compatibles avec les exutoires envisagés. 
Les effluents font l'objet d'un traitement avant leur rejet dans l'environnement dans les cas et conditions fixées par l'Autorité de sûreté nucléaire. 
L'exploitant met en œuvre des dispositions permettant de limiter l'inventaire radiologique en tritium des équipements internes à la chambre afin de réduire l'activité des rejets résultant des transferts de ces équipements vers les cellules chaudes lors des phases de maintenance. 
En vue de limiter l'impact sur l'environnement, l'installation dispose d'un système de détritiation d'effluents liquides tritiés. Les règles générales d'exploitation précisent les dispositions permettant d'assurer l'efficacité de ce système. 
V-5. Gestion des déchets. 
Les matériaux constituant les équipements de l'installation sont choisis en tenant compte des filières d'élimination des déchets qu'ils constitueront. Avant toute production de déchets, lors du fonctionnement ou du démantèlement, des filières d'élimination sont identifiées pour chaque type de déchets, en particulier pour les déchets contenant du tritium, du béryllium, du tungstène et du molybdène 93. 
L'installation est conçue et exploitée de manière à limiter, autant qu'il est possible, selon les meilleures techniques disponibles et à des conditions économiques acceptables, le volume des déchets entreposés dans l'installation en attente d'évacuation. 
Des dispositions d'entreposage dédié des déchets tritiés, en propre ou à l'extérieur du site, sont mises en œuvre préalablement à la première des deux échéances suivantes : la mise en service de l'installation et la réception du tritium dans celle-ci. 
L'exploitant prend toutes dispositions pour que, après décroissance radioactive, les déchets produits lors de la phase de fonctionnement expérimental de l'installation, y compris les déchets MA-VL et les déchets purement tritiés, puissent être évacués de l'installation au plus tard dans les dix ans suivant la fin de ce fonctionnement expérimental. 
Aucun stockage de déchets radioactifs, au sens de l'article L. 542-1-1 du code de l'environnement, n'est autorisé à l'intérieur du périmètre défini sur le plan annexé au présent décret. 
V-6. Protection des populations contre les rayonnements ionisants. 
L'exploitant procède à la surveillance de la dose annuelle en limite de site due aux rayonnements ionisants. Il communique les résultats de cette surveillance à l'Autorité de sûreté nucléaire.