A diretiva Header só pode ser usada para definir cabeçalhos HTTP. Receio que a primeira linha da repsonse de uma solicitação HTTP não seja realmente um cabeçalho HTTP e, portanto, não posso ser modificada dessa forma.
Uma maneira possível de fazer isso (não testado) é fazer algo como:
ErrorDocument 403 /cgi-bin/my-forbidden.cgi
E faça com que o CGI defina um código de retorno 404 junto com o texto que você deseja mostrar.
Caso contrário, você precisaria escrever seu próprio manipulador em mod_ {perl | lua | etc}.