Pour ma part, je veux uniquement des appareils dotés d'un firmware libre dont la sécurité est vérifiable par la communauté.

Et du coup il reste quels choix ?

Le bon vieil interrupteur!
Enfin sur le fond il n'a pas tort :  un firmware open source, t'as plus de chance que la communauté maintienne à jour le produit. Par exemple si on découvre une faille dans un protocole (comme WPA2 récemment), combien de fabricants d'IoT vont mettre l'ensemble leur produits à jour ?
Si t'as un produit pas à jour, soit tu le jette, soit tu as une brèche de sécurité béante dans ton réseau.

Après une brêche de sécurité dans des ampoules ça va niveau nuisances c'est pas trop grave...

Coder sois même avec du arduino et des relais je pense.
Ce n'est pas le public visé par ikea