C’est très probablement parce que vous n’avez pas ajouté ce nom de domaine à la politique CSP.
Et pour être honnête, je vous recommande de copier directement ce fichier js et de le placer dans la balise <script> pour éviter que les utilisateurs ne chargent du js à partir d’un site Web externe. Ce n’est pas sûr - à moins que vous ne fassiez entièrement confiance à ce site Web.
