Muito obrigado por intervir aqui, @MarkDoerr!
Terei que entrar em contato com a equipe que lida com esses scripts e mencionar o tratamento de nonce também, obrigado por apontar isso!
Estranho, com https://www.googletagmanager.com ou https://*.googletagmanager.com na lista de permissões, não há erros relacionados a CSP para o script GTM em particular no Brave nem no Safari, apenas no Chrome e Firefox.