En réalité, ce n’est pas un risque énorme, voire aucun. CSP est une méthode très peu fiable, et la sécurité finira par tomber de toute façon car il y a une obligation assez importante d’autoriser tout si l’on veut que les choses fonctionnent.
Mais pour vous, c’est un dilemme assez simple : avez-vous vraiment besoin de cette couche de sécurité supplémentaire ou avez-vous besoin des balises Google ? Ou pouvez-vous utiliser Matomo à la place ?