Olá Lilly
Li esse artigo e muitos outros neste fórum, e nada ajudou 
A página principal define o cabeçalho CSP corretamente, há o endereço do gtm em script src. E também há nonce, mas o navegador ainda bloqueia o carregamento do script por algum motivo.
