In realtà non è un rischio così grande, se non altro. CSP è un modo molto inaffidabile e la sicurezza cadrà comunque perché c’è un grande obbligo di consentire tutto, se si vuole che le cose funzionino.
Ma per te è un dilemma abbastanza facile: hai davvero bisogno di quello strato extra di sicurezza o hai bisogno dei tag di Google? O puoi usare Matomo invece?