Hola Lilly
Leí ese artículo y muchos otros en este foro, y nada ayudó 
La página principal establece correctamente la cabecera CSP, hay una dirección de GTM en el script src. Y también hay un nonce, pero el navegador todavía bloquea la carga del script por alguna razón.
