It sounds like a technical problem but it is a political one. You need an entity that is independent from the malicious actors wanting to use surveillance for control. Once you have that, giving that entity able to manage all aspects without bleeding private information is a technical problem, but if you don't have one to begin with, it is without hope.
If some people have the right to enter any building and any computer to sniff data without restriction, you can't have privacy. It is a political problem.





Pour info, certaines freebox (la mienne en tous cas, je ne sais pas si c'est le cas de toutes) peuvent faire tourner des VMs. J'ai pas encore essayé, mais a priori en deux clics tu peux avoir un serveur chez toi, et en quelques commandes en plus, une image docker déployée à la maison.
Mais sinon, 60 euros par an pour pas avoir de soucis d'admin, ça sonne comme une bonne affaire si ça marche bien!