Огромное спасибо за то, что подключились к обсуждению, @MarkDoerr!
Мне нужно связаться с командой, отвечающей за эти скрипты, и упомянуть также обработку nonce. Спасибо, что указали на это!
Странно: при добавлении в белый список либо https://www.googletagmanager.com, либо https://*.googletagmanager.com в браузерах Brave и Safari ошибок, связанных с CSP для скрипта GTM, не возникает — только в Chrome и Firefox.