Ingénieur contrôle-commande nucléaire : métier, missions, logiciels et salaire

Dans une centrale nucléaire, rien ne se fait sans le contrôle-commande : mesurer, surveiller, réguler et, si un paramètre dérive, arrêter le réacteur automatiquement en quelques secondes. L’ingénieur contrôle-commande nucléaire, souvent appelé ingénieur I&C (instrumentation and control), conçoit, qualifie et met en service ces systèmes, dont une partie est classée de sûreté. Avec le programme EPR2, la modernisation du parc en exploitation et les projets du cycle du combustible, c’est l’une des compétences les plus recherchées de la filière. Cette fiche présente ses missions, normes et logiciels, les secteurs qui recrutent, les formations et les repères de rémunération.

Définition du métier

L’ingénieur contrôle-commande nucléaire spécifie, conçoit, vérifie et fait évoluer les systèmes qui relient les capteurs aux actionneurs et aux opérateurs : chaînes de mesure, automatismes, protection du réacteur, régulations, salle de commande. Sa particularité tient au classement de sûreté : chaque fonction est rangée dans une catégorie selon son importance pour la sûreté, qui fixe le niveau d’exigence du système en redondance, indépendance, qualification et vérification du logiciel.

Le cadre de référence international est la norme IEC 61513, qui fixe les exigences générales applicables au contrôle-commande important pour la sûreté des centrales nucléaires. Sa troisième édition, publiée en 2026, remplace celle de 2011 et s’applique aux nouvelles centrales comme à la rénovation des installations existantes (fiche de la norme IEC 61513:2026 sur le catalogue ANSI). L’AIEA en a fait un guide, le SSG-39 (AIEA, 2016). En France, le contrôle-commande classé fait partie des éléments importants pour la protection, soumis à une qualification proportionnée aux enjeux par l’article 2.5.1 de l’arrêté du 7 février 2012 relatif aux installations nucléaires de base (base AIDA de l’INERIS).

Missions types

Conception et architecture

Traduire les exigences des études de sûreté et du procédé en exigences de contrôle-commande, tracées jusqu’aux essais.
Définir l’architecture : voies redondantes, séparation, diversité face aux défaillances de cause commune, interfaces entre systèmes classés et non classés.
Choisir capteurs et plateformes, et rédiger les cahiers des charges des fournisseurs.

Développement, vérification et qualification

Rédiger les spécifications logicielles et les schémas fonctionnels, ou superviser leur réalisation sur la plateforme retenue.
Organiser la vérification et la validation (V&V), indépendante pour les fonctions les plus classées.
Constituer les dossiers de qualification des matériels : séisme, ambiance, irradiation, compatibilité électromagnétique.
Tenir la gestion de configuration et intégrer les exigences de cybersécurité.

Essais, mise en service et exploitation

Suivre les essais en usine (FAT), sur site (SAT) et de démarrage. Sur l’EPR de Flamanville, couplé au réseau le 21 décembre 2024, ils se sont poursuivis plusieurs mois jusqu’à la pleine puissance (EDF, communiqué du 21/12/2024).
Concevoir et installer les modifications de contrôle-commande du parc existant lors des visites décennales, et traiter l’obsolescence des matériels.

Secteurs et projets qui recrutent

Nouveau nucléaire : le programme EPR2 prévoit six réacteurs à Penly, Gravelines et Bugey. EDF en a chiffré le devis prévisionnel à 72,8 milliards d’euros (euros 2020), vise une première mise en service à Penly en 2038 et une décision finale d’investissement fin 2026 (EDF, communiqué du 18/12/2025).
Parc en exploitation : le quatrième réexamen périodique des 20 réacteurs de 1 300 MWe s’accompagne d’un programme de modifications de 2026 à 2037, pour un investissement d’environ 6 milliards d’euros (EDF, note d’information du 03/07/2025). La première visite décennale de ce palier a commencé à Paluel 1 le 2 janvier 2026 (EDF, rapport 2025 sur le réexamen périodique).
Cycle du combustible : l’ASNR attend en 2026 trois dossiers d’options de sûreté, dont celui d’une nouvelle usine de combustible MOX (ASNR, vœux du 27/01/2026).
Ingénieries et fournisseurs de systèmes : la synthèse du programme MATCH, piloté par le GIFEN, cite le contrôle-commande parmi les métiers dont la croissance est rapide et dont certains postes sont difficiles à pourvoir, dans une filière qui estime ses besoins à environ 100 000 recrutements sur dix ans (GIFEN, synthèse MATCH, avril 2023).

Métiers voisins où exercer

Les compétences de l’ingénieur contrôle-commande nucléaire s’exercent sous plusieurs intitulés : ingénieur I&C, architecte contrôle-commande, ingénieur automatismes, ingénieur V&V de logiciels critiques, ingénieur électricité nucléaire, ingénieur mise en service ou ingénieur sûreté nucléaire.

Compétences et logiciels

Automatique et instrumentation : chaînes de mesure, instrumentation nucléaire, régulation, logique.
Architecture de systèmes sûrs : redondance, diversité, défaillances de cause commune, sûreté de fonctionnement.
Logiciels et outils : plateformes numériques de contrôle-commande de sûreté, comme TELEPERM XS de Framatome, présentée par son fabricant comme une plateforme pour les fonctions de catégorie A au sens de l’IEC 61226 (Framatome, fiche produit) ; environnements de programmation d’automates (IEC 61131-3) ; SCADE pour le logiciel critique selon les employeurs ; outils de gestion des exigences comme IBM DOORS ; MATLAB et Simulink pour la modélisation.
Référentiels : IEC 61513 pour le cadre général ; IEC 61226 pour le classement des fonctions ; IEC 60880 et IEC 62138 pour le logiciel selon la catégorie ; IEC 62566 pour les circuits programmés en HDL ; IEC 62645 pour la cybersécurité ; IEC 60964 pour la conception des salles de commande (catalogue des normes du sous-comité IEC SC 45A) ; code RCC-E de l’AFCEN pour les systèmes électriques et de contrôle-commande (AFCEN, présentation des codes).
Savoir-être : rigueur documentaire, culture de sûreté, travail en interface, anglais technique.

Habilitations et certifications

Formations d’accès aux sites nucléaires : prévention des risques et radioprotection, exigées avant toute intervention en zone contrôlée.
Complément Sûreté Qualité : module destiné aux salariés qui interviennent sur des éléments importants pour la sûreté (France Travail, 2026).
Habilitation électrique selon la norme NF C 18-510.
Accès aux sites : autorisation délivrée après enquête administrative.

Formations

Le parcours le plus fréquent est un diplôme d’ingénieur ou un master en automatique, électronique, génie électrique ou informatique industrielle. Une spécialisation nucléaire est un atout : génie atomique de l’INSTN ou master mention ingénierie nucléaire, parmi les formations citées par l’Onisep, fiche Ingénieur nucléaire.

Parcours et évolutions

Débuts : ingénieur d’études sur un lot de contrôle-commande, chargé de spécifications, de plans d’essais et de dossiers de qualification.
Confirmé : responsabilité d’un système complet, de la spécification à la mise en service.
Senior et expert : architecture d’ensemble, choix de plateformes, justification devant l’exploitant et l’autorité de sûreté.
Évolutions : architecte contrôle-commande, chef de lot ou chef de projet, responsable d’un service d’ingénierie, ingénieur sûreté nucléaire, responsable des essais et de la mise en service.

Repères de rémunération

Le baromètre des salaires 2026 de Wagram Executive & Staffing ne comporte pas encore de famille propre aux métiers du nucléaire : il n’existe donc pas de fourchette Wagram (fixe annuel brut, hors primes) pour ce poste.

Pour un premier poste, l’Onisep indique un salaire débutant compris entre 2 920 et 3 100 euros bruts par mois selon la spécialité de l’ingénieur nucléaire (Onisep, fiche Ingénieur nucléaire, consultée le 02/11/2026).

Pour comparaison, la 36e enquête IESF situe le salaire brut médian des ingénieurs en France à 67 000 euros hors intéressement et participation (Le Monde des grandes écoles).

Questions fréquentes

Que fait concrètement un ingénieur contrôle-commande nucléaire ?

Il conçoit les systèmes qui mesurent l’état de l’installation, pilotent les automatismes et déclenchent les actions de protection : spécification des fonctions, architecture, choix des matériels, vérification du logiciel, qualification et essais jusqu’à la mise en service.

Qu’est-ce qu’un système de contrôle-commande classé de sûreté ?

C’est un système qui réalise une fonction nécessaire pour ramener et maintenir l’installation dans un état sûr, comme l’arrêt automatique du réacteur. Plus la catégorie de la fonction est élevée (IEC 61226), plus les exigences de redondance, de qualification et de vérification du logiciel sont fortes.

Faut-il venir du nucléaire pour exercer ce métier ?

Non. Les ingénieurs automatismes ou logiciel critique du ferroviaire, de l’aéronautique ou de la pétrochimie ont déjà les bases. Il leur faut ensuite s’approprier le classement de sûreté, les normes IEC du nucléaire et l’arrêté INB, ce qui se fait souvent en poste.

Combien gagne un ingénieur contrôle-commande nucléaire ?

Notre baromètre 2026 ne publie pas encore de fourchette pour le nucléaire. L’Onisep indique 2 920 à 3 100 euros bruts mensuels pour un ingénieur nucléaire débutant, et la médiane de l’ensemble des ingénieurs atteint 67 000 euros bruts annuels selon la 36e enquête IESF.

Nos offres sur des compétences voisines

Une offre est ouverte à ce jour sur ce métier, avec deux postes qui font appel à des compétences proches :

Retrouvez toutes nos offres d’emploi en cours et les autres fiches métiers de l’énergie et de l’ingénierie. Vous recrutez sur ce métier ? Confiez-nous votre besoin.

Déposez votre CV

Recevoir nos offres par email