fix: envoyer un CSP sandbox sur tous les documents de IMG

Refs: https://git.spip.net/spip-team/securite/issues/4832

Il faudra prévoir une note de version pour que les utilisateurs recopie les 3 lignes dans leur .htaccess...