Na verdade, não é um grande risco, se é que há algum. CSP é uma maneira muito não confiável, e a segurança cairá de qualquer maneira porque há uma necessidade bastante grande de permitir tudo, se alguém quiser manter as coisas funcionando.
Mas para você, esse é um dilema bastante fácil: você realmente precisa dessa camada extra de segurança ou precisa de tags do Google? Ou você pode usar o Matomo em vez disso?