Le problème est lié au « Formulaire de consentement aux données », et OneBox le capture au lieu du contenu réel.
Si, au lieu d’utiliser https://youtube.com/watch?v=XYZ, vous remplacez par https://youtu.be/XYZ, cela fonctionne car il s’agit de l’« URL de partage », qui ne déclenche pas la fenêtre de consentement. (Cependant, ce n’est pas idéal).
À moins que Discourse/OneBox ne « modifie automatiquement » l’URL vers la « version courte » lors de l’encapsulation, peut-être, en guise de correctif rapide ? Je ne sais pas, je donne simplement plus d’informations/retours.