¡Muchas gracias por intervenir aquí @MarkDoerr!
Tendré que contactar al equipo que maneja estos scripts y mencionar también el manejo de nonce, ¡gracias por señalarlos!
Extraño, con https://www.googletagmanager.com o https://*.googletagmanager.com en la lista blanca, no hay errores relacionados con CSP para el script GTM en particular en Brave ni en Safari, solo en Chrome y Firefox.